样本 1X 上传VT首次扫描0引擎检出

显示全部楼层 · 发表于 2021-11-22 17:37:19

显示全部楼层 · 发表于 2021-11-22 17:42:02

fs kill

显示全部楼层 · 发表于 2021-11-22 17:42:04

智量 Miss

显示全部楼层 · 发表于 2021-11-22 17:44:12

红伞miss

显示全部楼层 · 发表于 2021-11-22 17:45:17

本帖最后由 Hacker-云于 2021-11-22 18:01 编辑

小红伞，360，Avast，卡巴斯基，扫描无反应。实机运行：360，小红伞，卡巴斯基无反应。微步云判定恶意。

显示全部楼层 · 发表于 2021-11-22 17:52:33

ESSP miss

显示全部楼层 · 发表于 2021-11-22 18:01:01

Hacker-云发表于 2021-11-22 17:45
小红伞，360，Avast扫描无反应。实机运行：360，小红伞无反应。微步云判定恶意

MBRLOCK样本谨慎实机运行，不过这种样本对于UEFI+WIN10是无效的。

显示全部楼层 · 发表于 2021-11-22 18:08:49

vaedzy 发表于 2021-11-22 17:52
ESSP miss

不知道有没有触发ELG分析和分析结果情况如何
@anthonyqian

显示全部楼层 · 发表于 2021-11-22 18:12:20

本帖最后由 vaedzy 于 2021-11-22 18:20 编辑

00006666 发表于 2021-11-22 18:08
不知道有没有触发ELG分析和分析结果情况如何
@anthonyqian

我试一下
ELG无响应。

显示全部楼层 · 发表于 2021-11-22 18:13:08

00006666 发表于 2021-11-22 18:08
不知道有没有触发ELG分析和分析结果情况如何
@anthonyqian

我换Norton了

不过ELG大概率miss。

过不了Norton的万物杀

文件名: 1.exe
威胁名称: WS.Reputation.1

[病毒样本] 样本 1X 上传VT首次扫描0引擎检出