Miner

显示全部楼层 · 发表于 2021-12-31 03:32:51

本帖最后由 ANY.LNK 于 2021-12-31 03:35 编辑

MS Defender：现在里面的文件目前报告为Trojan:Script/Wacatac.B!ml
@隔山打空气 @onedrive
微软的机学对体积小的压缩包有相当高的概率会报告威胁（不管其是否安全或加密）。这种情况是不能认为识别到了压缩包内的威胁的，如果需要确认的话还是以解压出来的文件为准（也可以看看影响对象是压缩包内的文件还是压缩包本身，以压缩包内的文件为准）。
这里这个样本就是加密了的压缩包，微软的引擎未必能成功将其解压，而这种体积小的就很可疑，因而报毒。

显示全部楼层 · 发表于 2021-12-31 09:50:47

ANY.LNK 发表于 2021-12-30 11:32
MS Defender：现在里面的文件目前报告为Trojan:Script/Wacatac.B!ml
@隔山打空气 @onedrive
微软的机学对 ...

了解了！谢谢。

[病毒样本] Miner

评分