恶意DLL文件 #signed 带有效数字签名

显示全部楼层 · 发表于 2021-12-8 15:15:55

本帖最后由 00006666 于 2021-12-9 12:50 编辑

恶意DLL文件 2X

应该与之前的样本为同一文件，仅更改了HASH，这三个样本均带有效数字签名。

https://bbs.kafan.cn/thread-2222996-1-1.html

显示全部楼层 · 发表于 2021-12-8 15:30:37

BEST 机器学习无视签名报毒kill2

显示全部楼层 · 发表于 2021-12-8 15:57:31

KIS

组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Injuke.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 44538.6004037037.dat2
对象路径: D:\EdgeDownLoad\payload 2X
MD5: A6B60939FD4519C50856072670B82648
原因: 机器学习
数据库发布日期: 今天，2021/12/8 11:27:00

组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Injuke.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 44538.6004037037.dat
对象路径: D:\EdgeDownLoad\payload 2X
MD5: B2EF0E571B8F0F4DE4B2CE599528B6BE
原因: 机器学习
数据库发布日期: 今天，2021/12/8 11:27:00

显示全部楼层 · 发表于 2021-12-8 16:02:31

ECSP Kill All

显示全部楼层 · 发表于 2021-12-8 16:09:22

fsp miss

扫描报告 - fs protection
2021年12月8日 16:08:50 - 16:08:50 (UTC+08:00)
计算机名称： DESKTOP-03

扫描类型：病毒扫描

目标：
C:\Users\Administrator\Desktop\payload 2X
结果
未发现有害项目
已扫描项目：0
版本信息
扫描引擎：
F-Secure Capricorn: 18.0.824 (2021-12-08)
F-Secure Hydra: 6.0.425 (2021-12-08)
F-Secure Lynx: 2.6.4
F-Secure Online: 18.10.731
F-Secure USS: 6.0.132 (2020-04-14)
F-Secure Virgo: 1.3.24 (2021-12-07)
F-Secure Virgo Detection: 18.10.731

显示全部楼层 · 发表于 2021-12-8 16:15:11

McAfee miss all

显示全部楼层 · 发表于 2021-12-8 16:49:26

BDTS 两个都是 Gen:Variant.Midie.105437

显示全部楼层 · 发表于 2021-12-8 17:22:11

anthonyqian 发表于 2021-12-8 16:49
BDTS 两个都是 Gen:Variant.Midie.105437

看这样基本能确认BEST的HD机器分析监控是在引擎监控之前的了

显示全部楼层 · 发表于 2021-12-8 17:28:20

aiqinghe 发表于 2021-12-8 17:22
看这样基本能确认BEST的HD机器分析监控是在引擎监控之前的了

其实BDTS这个 Gen:Variant.XXX.数字报法好像也是机器学习的，就不太清楚它和HD有啥区别

显示全部楼层 · 发表于 2021-12-8 17:29:45

本帖最后由 aiqinghe 于 2021-12-8 17:31 编辑

anthonyqian 发表于 2021-12-8 17:28
其实BDTS这个 Gen:Variant.XXX.数字报法好像也是机器学习的，就不太清楚它和HD有啥区别

我看报毒名还是不一样不知道区别是啥

BEST报名是Gen:Illusion.Mustang.5.1020100

[病毒样本] 恶意DLL文件 #signed 带有效数字签名

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源