是误报还是病毒？

显示全部楼层 · 发表于 2021-12-13 00:01:54

eset两个全报了，是误报还是病毒求分析！
https://www.lanzouw.com/iarSBxjnlof
https://www.lanzouw.com/iueSVxjnlpg

显示全部楼层 · 发表于 2021-12-13 09:29:47

样本1 Gen:Heur.NoobyProtect.1（第一次见BD报壳，不一定有害)
样本2 BD不报，云沙箱正常

显示全部楼层 · 发表于 2021-12-13 10:50:59

avast miss
（VT上报的还挺多的

显示全部楼层 · 发表于 2021-12-13 16:34:26

KIS扫描都不报
云沙箱不报
KSN未知

显示全部楼层 · 发表于 2021-12-13 18:18:32

隔山打空气发表于 2021-12-13 09:29
样本1 Gen:Heur.NoobyProtect.1（第一次见BD报壳，不一定有害)
样本2 BD不报，云沙箱正常

样本一 BD分析后是误报。

The files are clean and detection should be removed in the next couple of updates.

显示全部楼层 · 发表于 2021-12-13 23:16:04

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24449.

样本2.dll - Win32/TrojanDownloader.Tiny.NQG trojan
样本1.exe - Clean

Regards,

ESET Malware Response Team

Case Closed

显示全部楼层 · 发表于 2021-12-13 23:30:03

样本二360沙箱云报毒https://ata.360.cn/report/16148312440832/analyse
但火绒和卡巴都没有报

[可疑文件] 是误报还是病毒？

评分