误报文件1X

显示全部楼层 · 发表于 2021-12-16 19:55:15

火绒分析无问题，vt链接：
https://www.virustotal.com/gui/f ... 6d42dcfb30c428bc8b8
文件：https://wss1.cn/f/74rn3qcb4ps 复制链接到浏览器打开
请帮忙上报

显示全部楼层 · 发表于 2021-12-16 20:01:31

本帖最后由 vaedzy 于 2021-12-16 20:23 编辑

ESSP 直接下载时候带走了
沙箱分析

显示全部楼层 · 发表于 2021-12-16 20:22:52

panda不报

显示全部楼层 · 发表于 2021-12-16 20:50:31

vaedzy 发表于 2021-12-16 20:01
ESSP 直接下载时候带走了
沙箱分析

沙箱分析得很好，只是误报了

显示全部楼层 · 发表于 2021-12-16 20:51:46

ICzcz 发表于 2021-12-16 20:50
沙箱分析得很好，只是误报了

我看了一圈我看不懂是不是误报只能问@00006666

显示全部楼层 · 发表于 2021-12-16 21:03:54

本帖最后由 aboringman 于 2021-12-16 21:16 编辑

vaedzy 发表于 2021-12-16 20:51
我看了一圈我看不懂是不是误报只能问@00006666

就跟某些在线沙盘一样，只要多引擎有检出，就很容易直接把文件判成恶意。。。。。。

这里是因为BD本来就能检出，所以结果歪掉了。

补个360鲲鹏。。。。。。

2021-12-16 21:01:17 恶意软件(G_Trojan.Generic.003ce267)MD5:20146995a9d49935009b73f6e59b2f7a 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\数码小站.exe

复制代码

显示全部楼层 · 发表于 2021-12-16 21:11:32

vaedzy 发表于 2021-12-16 20:51
我看了一圈我看不懂是不是误报只能问@00006666

看起来好像是一个下载器，应该是FPs@aboringman

显示全部楼层 · 发表于 2021-12-16 21:15:14

vaedzy 发表于 2021-12-16 20:01
ESSP 直接下载时候带走了
沙箱分析

ESET又是通配杀。。

显示全部楼层 · 发表于 2021-12-16 21:16:37

md kill：Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2021-12-16 21:27:06

误报国产特色咖啡肯定有份

JTI/Suspect.196612!20146995a9d4

[误报文件] 误报文件1X