KillMBR 1x

显示全部楼层 · 发表于 2021-8-26 20:16:00

样本：

显示全部楼层 · 发表于 2021-8-26 20:18:18

Cylance miss

显示全部楼层 · 发表于 2021-8-26 20:19:18

卡巴斯基扫描miss，已上报

显示全部楼层 · 发表于 2021-8-26 20:19:56

火绒、fsp扫描miss

显示全部楼层 · 发表于 2021-8-26 20:21:07

本帖最后由正在缓冲于 2021-8-26 20:30 编辑

Avast扫描miss，加强模式拦截，关闭加强模式后CyberCapture翻车，然后系统凉凉
上报大法YYDS！

屡试不爽！

显示全部楼层 · 发表于 2021-8-26 20:24:35

本帖最后由 StevenCheong55 于 2021-8-26 20:29 编辑

等Eset LiveGuard

显示全部楼层 · 发表于 2021-8-26 20:37:45

正在缓冲发表于 2021-8-26 20:21
Avast扫描miss，加强模式拦截，关闭加强模式后CyberCapture翻车，然后系统凉凉
上报大法YYDS！屡试 ...

貌似上报系统也没自动分析出样本是恶意的。。。现在还没拉黑

显示全部楼层 · 发表于 2021-8-26 20:40:27

anthonyqian 发表于 2021-8-26 20:37
貌似上报系统也没自动分析出样本是恶意的。。。现在还没拉黑

Avast的处理速度时快时慢，不是和卡巴一样的

据某位论坛会员说，Avast的拉黑速度取决于样本的广度

显示全部楼层 · 发表于 2021-8-26 20:41:49

卡巴斯基回复

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
HEUR:Trojan.Win32.Agentb.gen
Thank you for your help.

显示全部楼层 · 发表于 2021-8-26 20:44:07

正在缓冲发表于 2021-8-26 20:40
Avast的处理速度时快时慢，不是和卡巴一样的
据某位论坛会员说，Avast的拉黑速度取决于样本的广度

如果自动机可以跑出恶意行为的，avast拉黑速度真的会很快，就算传播不广… 而且这个样本我也提交了，我和你加起来也有两次了吧～

[病毒样本] KillMBR 1x

本帖子中包含更多资源

本帖子中包含更多资源