火绒报金山的一个文件为后门 VT全绿

显示全部楼层 · 发表于 2022-1-18 09:53:45

收到，我们这边确认下，稍后给您反馈~

显示全部楼层 · 发表于 2022-1-18 14:34:02

您好，经确认非误报，具体情况可以参考以下网址：https://bbs.huorong.cn/thread-64343-1-1.html~

显示全部楼层 · 发表于 2022-1-18 17:20:15

哈哈，非误报，这就尴尬了

显示全部楼层 · 发表于 2022-1-18 17:26:50

遨游宇宙发表于 2022-1-18 17:20
哈哈，非误报，这就尴尬了

尴尬啥？

显示全部楼层 · 发表于 2022-1-18 18:38:06

心心相印发表于 2022-1-18 09:21
是报的压缩包。文件不是在压缩包里吗？

压缩包是加密的，这个报毒没有参考价值。微软会对一些体积小的压缩包做通杀。微软的引擎没有解加密压缩包的能力

显示全部楼层 · 发表于 2022-1-19 00:20:05

本帖最后由 pyic 于 2022-1-19 00:27 编辑

ANY.LNK 发表于 2022-1-18 18:38压缩包是加密的，这个报毒没有参考价值。微软会对一些体积小的压缩包做通杀。微软的引擎没有解加密压缩包 ...

anthonyqian 发表于 2022-1-18 09:41
可是压缩包有密码

压缩包密码是infected

显示全部楼层 · 发表于 2022-1-19 00:22:44

pyic 发表于 2022-1-19 00:20
压缩包密码是infected

知道，微软的本地自动化引擎不会脱壳。我人还是知道怎么解密的

显示全部楼层 · 发表于 2022-1-19 00:26:12

anthonyqian 发表于 2022-1-18 09:41
可是压缩包有密码

压缩包密码是infected

显示全部楼层 · 发表于 2022-1-25 12:20:30

尊敬的用户您好！

让您久等了！
感谢您的帮助，在提交的样本中发现了新的检测。它的检测将包含在下一次数据库更新中。
not-a-virus:AdWare.Win32.Agent

显示全部楼层 · 发表于 2022-1-25 12:23:21

白崎桑发表于 2022-1-25 12:20

诺顿现在还是信任，之前上报给BD，他们说是clean的。。。

不过卡巴这个not-a-virus和火绒的后门还是有比较大的区别

[可疑文件] 火绒报金山的一个文件为后门 VT全绿