搜索
楼主: wowocock
收起左侧

[病毒样本] 最近WHQL的私-Fu木马驱动呈井喷趋势,除了360又全绿

[复制链接]
anthonyqian
发表于 2021-11-18 14:18:59 | 显示全部楼层
PanzerVIIIMaus 发表于 2021-11-18 13:48
我比你晚两个小时,然后邮件在十分钟内回复——
'我们对该威胁已经很熟悉了'
就是说在四五点之前 ...

那么快回复。。。你是在提交时填写了key吧
PanzerVIIIMaus
发表于 2021-11-18 14:19:32 | 显示全部楼层
anthonyqian 发表于 2021-11-18 14:18
那么快回复。。。你是在提交时填写了key吧

嗯,目前这个key还有几个月的时间
anthonyqian
发表于 2021-11-18 14:20:26 | 显示全部楼层
PanzerVIIIMaus 发表于 2021-11-18 14:19
嗯,目前这个key还有几个月的时间

所以用key去提交,大蜘蛛一般的响应速度是多快呀
PanzerVIIIMaus
发表于 2021-11-18 14:38:05 | 显示全部楼层
本帖最后由 PanzerVIIIMaus 于 2021-11-18 14:39 编辑
anthonyqian 发表于 2021-11-18 14:20
所以用key去提交,大蜘蛛一般的响应速度是多快呀

这个完全要看样本具体情况,但几乎所有都在5天之内

总体倾向是比较地方特色化的会比较慢:https://bbs.kafan.cn/thread-2206594-1-1.html
在以上链接的案例中,最终四个样本都被杀掉了,
但最初只入库其中3个,另外一个在蜘蛛看来估计是有不同的特征,后续重新归类入库

有比较著名的倾向的文件会比较快,我发了一个华硕的安装包以供解除误报,当天解决

信息特别少的会特别慢,有一个超过20天的提交(包),最终他们认为这些文件无害
anthonyqian
发表于 2021-11-18 14:48:01 | 显示全部楼层
PanzerVIIIMaus 发表于 2021-11-18 14:38
这个完全要看样本具体情况,但几乎所有都在5天之内

总体倾向是比较地方特色化的会比较慢:https://bbs ...

这样啊,我还以为提交时带上key可以实现分钟级回复呢,看来是想多了
PanzerVIIIMaus
发表于 2021-11-18 14:52:14 | 显示全部楼层
anthonyqian 发表于 2021-11-18 14:48
这样啊,我还以为提交时带上key可以实现分钟级回复呢,看来是想多了

我最短时间的(未决误报)案例也不过五个小时

像我楼上那样分钟级的话估计是连自动机都过不了的案例……
anthonyqian
发表于 2021-11-18 14:55:00 | 显示全部楼层
PanzerVIIIMaus 发表于 2021-11-18 14:52
我最短时间的(未决误报)案例也不过五个小时

像我楼上那样分钟级的话估计是连自动机都过不了的案例… ...

欸 那这样看 大蜘蛛上报加不加key对处理进度影响不大呀~
PanzerVIIIMaus
发表于 2021-11-18 15:00:34 | 显示全部楼层
anthonyqian 发表于 2021-11-18 14:55
欸 那这样看 大蜘蛛上报加不加key对处理进度影响不大呀~

感觉有key保障一定有回复

几年前交了几个没key的案例,有一个是没有回复的……
fyxqjy
发表于 2021-11-19 08:54:55 | 显示全部楼层
tdsskiller 发表于 2021-11-17 17:16
现在的大哥真的有钱任性,相比之下老外怎么没看见几个这么狂的?

有可能是盗的数字签名
tdsskiller
发表于 2021-11-19 12:26:53 | 显示全部楼层
fyxqjy 发表于 2021-11-19 08:54
有可能是盗的数字签名

不可能,如果偷的签名就gg了。后果很严重的,绝对免杀,但是原厂家可以注销
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2021-11-27 23:02 , Processed in 0.082158 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表