从bilibili上找到的样本

显示全部楼层 · 发表于 2021-8-7 22:41:16

cylance 8个；360 4个

显示全部楼层 · 发表于 2021-8-7 22:56:38

ANY.LNK 发表于 2021-8-7 22:34
我是不是应该把“质量不是很高”去掉？

是的,虽然质量不能根据杀软检测率来判断...

显示全部楼层 · 发表于 2021-8-7 22:59:12

本帖最后由 11111111111445 于 2021-8-7 23:04 编辑

emm这算3x吧？，但是好像都重复的，那算5x吧

显示全部楼层 · 发表于 2021-8-7 23:35:15

红伞kill：5x

显示全部楼层 · 发表于 2021-8-8 08:46:12

一样的行为

Comodo全部入沙

HIPS自定义规则拦截

2021-08-08 08:42:36 E:\下载\Compressed\zrdd 作弊器 zv2.2 感谢病毒李哥\王者黑血辅助.exe 创建进程 C:\Windows\SysWOW64\taskkill.exe
2021-08-08 08:42:36 E:\下载\Compressed\zrdd 作弊器 zv2.2 感谢病毒李哥\王者黑血辅助.exe 访问COM接口 LocalSecurityAuthority.SystemTime
2021-08-08 08:42:36 E:\下载\Compressed\zrdd 作弊器 zv2.2 感谢病毒李哥\王者黑血辅助.exe 创建进程 C:\Windows\SysWOW64\taskkill.exe
2021-08-08 08:42:36 E:\下载\Compressed\zrdd 作弊器 zv2.2 感谢病毒李哥\王者黑血辅助.exe 访问COM接口 LocalSecurityAuthority.Shutdown
2021-08-08 08:42:36 C:\Windows\SysWOW64\shutdown.exe 访问COM接口 LocalSecurityAuthority.Shutdown
2021-08-08 08:42:36 C:\Windows\System32\conhost.exe 访问内存 C:\Windows\SysWOW64\shutdown.exe

复制代码

显示全部楼层 · 发表于 2021-8-8 09:43:18

aboringman 发表于 2021-8-7 22:17
KIS：0

虚拟机内运行王者黑血辅助.exe，卡巴有反应的时候来不及被重启（重启后已经是异常状态），之后通 ...

麻烦上报下

显示全部楼层 · 发表于 2021-8-8 09:56:22

本帖最后由 aboringman 于 2021-8-8 13:01 编辑

dongwenqi 发表于 2021-8-8 09:43
麻烦上报下

已通过技术支持提交。

显示全部楼层 · 发表于 2021-8-8 10:00:39

aboringman 发表于 2021-8-8 09:56
已通过技术支持提交，应该会延迟到星期一处理。

恩

显示全部楼层 · 发表于 2021-8-8 10:02:25

aboringman 发表于 2021-8-8 09:56
已通过技术支持提交，应该会延迟到星期一处理。

newvirus不香吗，现在提交下午就能处理完

显示全部楼层 · 发表于 2021-8-8 10:05:05

下次尽量压zip，上报方便，不用转换格式了

[病毒样本] 从bilibili上找到的样本