From MB 337X+一个补充的#Trickbot

显示全部楼层 · 发表于 2021-7-28 11:30:55

sichuanwenxuan 发表于 2021-7-28 11:18
和二楼比较，差比较多哟。

非PE样本改hash后肯定会绕过智量静态扫描的。~~比如这里面很多office、js、vbs~~

可以看看PE样本，改了之后仍然有入库报法。

显示全部楼层 · 发表于 2021-7-28 12:52:37

另：智量和WD组合剩余13个。

显示全部楼层 · 发表于 2021-7-28 15:31:59

巡警扫描 187x 55.48%
comodo扫描 138x 40.94%

显示全部楼层 · 发表于 2021-7-28 16:00:23

金山毒霸 297

显示全部楼层 · 发表于 2021-7-28 19:42:46

Microsoft Defender：未统计修复解压+扫描剩49个，其中一个Virus类别的因为bug无法清除

显示全部楼层 · 发表于 2021-7-28 19:54:46

本帖最后由正在缓冲于 2021-7-28 20:13 编辑

编辑掉

显示全部楼层 · 发表于 2021-7-28 20:10:54

hipoxiaxxx 发表于 2021-7-28 15:31
巡警扫描 187x 55.48%
comodo扫描 138x 40.94%

comodo你得双击

扫描也就那样

显示全部楼层 · 发表于 2021-7-28 22:25:20

Srr 1.7.10.2
杀软名称：Microsoft Defender
文件总个数：338
删除：269
清除：13
未检测到：56
共检测出：282
查杀率：83.43%

[病毒样本] From MB 337X+一个补充的#Trickbot