[病毒样本] 1X

显示全部楼层 · 发表于 2021-11-7 19:45:37

本帖最后由 swizzer 于 2021-11-7 19:47 编辑

智量

07-15的病毒库

说起来···智量防火墙判断外联的风险程度时，除了考虑了文件本身的恶意程度，是还有别的参考维度吗？
这个样本双击时，第一个弹窗建议操作是终止进程，第二个却是阻止···
@智量官方

（以及弹窗能否改为居于屏幕中央···）

显示全部楼层 · 发表于 2021-11-7 19:56:59

best解压杀X-Sec_Malware_Scanner_x64 Miss

显示全部楼层 · 发表于 2021-11-7 23:09:47

毒霸扫描miss

显示全部楼层 · 发表于 2021-11-8 16:06:37

swizzer 发表于 2021-11-7 19:45
智量

07-15的病毒库

这个危险等级不光是和文件危险程度有关，和网络行为也有关，第一次网络特征危险程度要高一些，所以建议终止进程。另外窗口的问题，本身这个窗口比较大，如果突然放到中间，可能会给用户正常操作造成干扰。所以还是右下角要好一些.

显示全部楼层 · 发表于 2021-11-8 16:07:52

金山毒霸拦截

显示全部楼层 · 发表于 2021-11-8 17:01:31

瑞星查杀

显示全部楼层 · 发表于 2021-11-8 18:59:29

anthonyqian 发表于 2021-11-7 19:23
这个样本连两款免费的沙箱都能分析出来

https://app.any.run/tasks/f6f9ded8-e4a5-4664-b382- ...

上报后杀了 Win32/Farfli.BLH trojan

Farfli也是一种后门的报法。ELG 安全，上报杀。。。我不明白。。。

显示全部楼层 · 发表于 2021-11-8 19:22:32

Eset小粉絲发表于 2021-11-8 18:59
上报后杀了 Win32/Farfli.BLH trojan

Farfli也是一种后门的报法。ELG 安全，上报杀。。。我不明白。 ...

Macros：样本在你上报的那一刻由白变黑了

显示全部楼层 · 发表于 2021-11-8 19:23:46

anthonyqian 发表于 2021-11-8 19:22
Macros：样本在你上报的那一刻由白变黑了

不管好事坏事都怪他就对了

显示全部楼层 · 发表于 2021-11-8 19:39:13

avast