恶意DLL

显示全部楼层 · 发表于 2021-12-7 20:56:10

本帖最后由 00006666 于 2021-12-9 12:52 编辑

恶意DLL

https://bbs.kafan.cn/thread-2222961-1-1.html 此样本下载的payload

显示全部楼层 · 发表于 2021-12-7 21:01:50

ECSP 带走

显示全部楼层 · 发表于 2021-12-7 21:02:20

火绒kill

显示全部楼层 · 发表于 2021-12-7 21:05:23

BD

Gen:Variant.Midie.105359

显示全部楼层 · 发表于 2021-12-7 21:05:52

毒霸扫描miss

显示全部楼层 · 发表于 2021-12-7 21:06:08

McAfee kill

显示全部楼层 · 发表于 2021-12-7 21:07:26

BEST kill

显示全部楼层 · 发表于 2021-12-7 21:15:10

显示全部楼层 · 发表于 2021-12-7 21:16:03

anthonyqian 发表于 2021-12-7 21:05
BD

Gen:Variant.Midie.105359

我发现怎么BD个人版和企业版连报毒名都不同啊

引擎和病毒库不是同样的吗

显示全部楼层 · 发表于 2021-12-7 21:17:32

aiqinghe 发表于 2021-12-7 21:16
我发现怎么BD个人版和企业版连报毒名都不同啊引擎和病毒库不是同样的吗

个人版没有可调节机器学习。

AI开头的是可调节机器学习报法。

[病毒样本] 恶意DLL