传奇sf rootkit 2x

显示全部楼层 · 发表于 2021-11-20 18:40:44

00006666 发表于 2021-11-20 18:19
以前好像有见过kaspersky opentip好像对带可信签名程序会自动加白的，不过我也没有专门测试过，不太清楚 ...

应该是由自动加白的机制的，遇到好几次样本检测为恶意但是就是不分类，过一段时间再看就变成clean了，只能手动上报入库。签名和加白的关系就不太清楚了，但是肯定不是签名可信任就加白样本。

显示全部楼层 · 发表于 2021-11-20 18:56:56

FSS安全

显示全部楼层 · 发表于 2021-11-20 19:05:31

NS MISS

显示全部楼层 · 发表于 2021-11-20 19:30:12

毒霸0

显示全部楼层 · 发表于 2021-11-20 20:23:19

avira miss all

显示全部楼层 · 发表于 2021-11-20 20:25:26

Avast 1x
Win64:Malware-gen

显示全部楼层 · 发表于 2021-11-21 12:11:30

传奇SF 架设的好好的，该赚的钱商城弄了赚...
不知道老要弄点病毒出来干嘛。。。

显示全部楼层 · 发表于 2021-11-21 12:27:58

ekincheng 发表于 2021-11-21 12:11
传奇SF 架设的好好的，该赚的钱商城弄了赚...
不知道老要弄点病毒出来干嘛。。。

因为sf间的竞争极度激烈，为了彻底断掉对方的生意，为自己谋取最大的利益，所以一个接一个放弃了自己的底线

显示全部楼层 · 发表于 2021-11-27 16:20:29

微软已确认为Malware，等待入库

显示全部楼层 · 发表于 2021-11-27 17:02:26

秋日之殇发表于 2021-11-20 18:40
应该是由自动加白的机制的，遇到好几次样本检测为恶意但是就是不分类，过一段时间再看就变成clean了，只 ...

我也遇到过

我一直怀疑是卡巴工程师又眼瞎拉白病毒了

[病毒样本] 传奇sf rootkit 2x