伪装火绒的恶意软件，Fake virus样本一枚！

显示全部楼层 · 发表于 2022-2-10 21:23:06

NICO-COOPER 发表于 2022-2-10 21:19
不会吧，我给sophos上次报了好几个大包，护士还特地会回了每个文件的报毒名

日

我刚开始上报的时候就是这样的

后面越来越不回

显示全部楼层 · 发表于 2022-2-10 21:30:02

761773275 发表于 2022-2-10 21:23
日我刚开始上报的时候就是这样的后面越来越不回

我给emsisoft第一次上报的时候走的客户支持，那次回的特别快，告诉我样本正在分析并给了我样本上报邮箱。后来我用那个邮箱上报就再也没回过我

显示全部楼层 · 发表于 2022-2-10 21:32:28

本帖最后由 swizzer 于 2022-2-10 21:34 编辑

https://funami.lanzouw.com/ignTwzvexxg

完整样本

@pyic

显示全部楼层 · 发表于 2022-2-10 21:34:27

NICO-COOPER 发表于 2022-2-10 21:30
我给emsisoft第一次上报的时候走的客户支持，那次回的特别快，告诉我样本正在分析并给了我样本上报邮箱。 ...

哈哈哈哈

他们有BD根本懒得理你

显示全部楼层 · 发表于 2022-2-10 21:41:20

761773275 发表于 2022-2-10 21:34
哈哈哈哈他们有BD根本懒得理你

主要我想告诉他们，他家的BB升级了，样本区那几次删硬盘分区每次BB都拦的晚了

结果我码了半天英文，竟然不回我

后来我都懒得上报了

现在看看SecureAge他们家咋样？上报页面说至少48小时，我不奢望能有多快，只要能回就行

显示全部楼层 · 发表于 2022-2-10 21:43:19

NICO-COOPER 发表于 2022-2-10 21:41
主要我想告诉他们，他家的BB升级了，样本区那几次删硬盘分区每次BB都拦的晚了结果我码了半天英文， ...

SecureAPlus的UI真的一言难尽

显示全部楼层 · 发表于 2022-2-10 21:45:49

761773275 发表于 2022-2-10 21:43
SecureAPlus的UI真的一言难尽

管用就好，难看点无所谓，反正他们家的AI基本上在实时防护就干掉了大多数样本，扫描上传UAV也不用走主界面

显示全部楼层 · 发表于 2022-2-11 02:04:09

swizzer 发表于 2022-2-10 21:32
https://funami.lanzouw.com/ignTwzvexxg

完整样本

Norton：

2022/2/11 2:02:34,高,检测到 TPHelperBase.dll (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

exe没有问题，信任等级全满。

显示全部楼层 · 发表于 2022-2-11 13:47:27

NICO-COOPER 发表于 2022-2-10 21:30
我给emsisoft第一次上报的时候走的客户支持，那次回的特别快，告诉我样本正在分析并给了我样本上报邮箱。 ...

我选择合作伙伴上报后的回复，简直（服务周到）

显示全部楼层 · 发表于 2022-2-11 13:56:18

eset kill(PUP)

[病毒样本] 伪装火绒的恶意软件，Fake virus样本一枚！