已确认高质量样本2X，对小红伞做针对性免杀！

显示全部楼层 · 发表于 2022-1-22 16:45:41

本帖最后由 pyic 于 2022-1-22 17:11 编辑

Eset小粉絲发表于 2022-1-22 16:24
星期一再帮你上报多一次

某国外Hacker forum将此种免杀方式叫做NULL Pointer Avoid Killing（NPAK）空指针免杀技术

显示全部楼层 · 发表于 2022-1-22 16:48:18

Norton

x2 Trojan.Gen.2

显示全部楼层 · 发表于 2022-1-22 16:50:47

Eset小粉絲发表于 2022-1-22 16:24
星期一再帮你上报多一次

小红伞virus邮箱上报样本总是黑判白，很玄学，只要样本没明显破坏性，你发啥过去都回复你说clean
真不知道他们官方干什么吃的，跟bd一样，动不动就clean

显示全部楼层 · 发表于 2022-1-22 16:51:12

Miostartos 发表于 2022-1-22 16:33
FS1X
另外一个不报

这不就是伞的报毒名么？？？

显示全部楼层 · 发表于 2022-1-22 16:53:23

白崎桑发表于 2022-1-22 16:16
楼上说智量能检出啊
你的测试环境是火绒和智量同时开启的吗？
同时开启的时候火绒监控到病毒后锁定样本 ...

我是同时开启火绒和智量的，但我刚测试智量时，把火绒退出了，因为不退出就会被火绒直接报杀。所以退出了再解压，然后再扫描，不报，，，我刚重启电脑，再试解压时被智量监控杀了。
现在我打算只用一个杀软，但只用智量，系统又提示大佬们，有没有好的共存方法，或者启用【系统自带WD】与【智量】共存，怎么样？

显示全部楼层 · 发表于 2022-1-22 16:53:59

ericdj 发表于 2022-1-22 16:51
这不就是伞的报毒名么？？？

VT的伞也是这个报法
不过前面有人的2345+wise两个OEM伞的不报，我怀疑是病毒库不够新

显示全部楼层 · 发表于 2022-1-22 16:55:30

显示全部楼层 · 发表于 2022-1-22 16:58:34

咖啡kill all

显示全部楼层 · 发表于 2022-1-22 17:00:31

Miostartos 发表于 2022-1-22 16:53
VT的伞也是这个报法
不过前面有人的2345+wise两个OEM伞的不报，我怀疑是病毒库不够新

小红伞官方原版8.19.4.240病毒库依然无视此样本

显示全部楼层 · 发表于 2022-1-22 17:32:18

McAfee all

[病毒样本] 已确认高质量样本2X，对小红伞做针对性免杀！