两个微步云沙箱里0/25但行为报恶意的样本

显示全部楼层 · 发表于 2021-8-25 19:25:35

ESET病毒库: 23851 (20210825)未报

显示全部楼层 · 发表于 2021-8-25 19:28:01

本帖最后由 846472713 于 2021-8-25 19:33 编辑

cylance未报

显示全部楼层 · 发表于 2021-8-25 19:57:59

846472713 发表于 2021-8-25 19:28
cylance未报

我这边Cylance报了第一个，VirusTotal上Cylance也报了第一个Unsafe

显示全部楼层 · 发表于 2021-8-25 19:59:55

Mod123xsd 发表于 2021-8-25 19:57
我这边Cylance报了第一个，VirusTotal上Cylance也报了第一个Unsafe

无图无真相啊

显示全部楼层 · 发表于 2021-8-25 20:08:34

846472713 发表于 2021-8-25 19:59
无图无真相啊

显示全部楼层 · 发表于 2021-8-25 20:14:52

Mod123xsd 发表于 2021-8-25 20:08

和病毒库版本有关系吗？？我又试了一下，还是未报啊

显示全部楼层 · 发表于 2021-8-25 20:43:55

846472713 发表于 2021-8-25 20:14
和病毒库版本有关系吗？？我又试了一下，还是未报啊

好像是Cylance抽风了
我试着重新解压到桌面，结果又不杀了

但是刷新了一遍VIrusTotal后，显示Cylance依旧报unsafe

显示全部楼层 · 发表于 2021-8-25 20:44:57

Mod123xsd 发表于 2021-8-25 20:43
好像是Cylance抽风了
我试着重新解压到桌面，结果又不杀了
但是刷新了一遍VIrusTotal后， ...

VT上和实机不一样，我发现

显示全部楼层 · 发表于 2021-8-25 20:58:26

安天不报

显示全部楼层 · 发表于 2021-8-26 17:05:23

本帖最后由 huangsijun17 于 2021-8-26 17:10 编辑

没有名字ssss 发表于 2021-8-25 18:30
样本1，ASR阻止
样本2 ，这似乎是刷机的？

这是酷派的用户线刷工具。支持MTK、fastboot等模式刷机。看了一下版本挺老的，我回头看看能不能找到同版本的对比一下。
他们貌似一贯的不给签名……

[可疑文件] 两个微步云沙箱里0/25但行为报恶意的样本