2x (#RedLine?)

显示全部楼层 · 发表于 2022-2-11 20:43:32

本帖最后由 swizzer 于 2022-2-11 20:46 编辑

https://funami.lanzouw.com/iRxFlzxd7ha

Norton miss all

按照惯例，对抓到的样本加了个无效的签名

显示全部楼层 · 发表于 2022-2-11 20:45:08

本帖最后由正在缓冲于 2022-2-11 20:54 编辑

Avast miss all，上报

Avast双击报告
操作系统Windows 11，病毒库为最新。
样本运行，Avast无反应，样本进程自动消失。

显示全部楼层 · 发表于 2022-2-11 20:48:25

McAfee

扫描 3 2 z x c f v p 0 . e x e J T I / S u s p e c t . 1 3 1 3 2 0 ! 3 4 f b 2 3 e c f f b e

显示全部楼层 · 发表于 2022-2-11 20:50:26

fs 1x

显示全部楼层 · 发表于 2022-2-11 20:54:01

x1
事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-PSW.Win32.Reline.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: gnbvfc.exe
对象路径: D:\Browerdownload\Compressed\2x
MD5: 2B0840E658D10F622DB7B4AECFF729DB
原因: 机器学习
数据库发布日期: 今天，2022-02-11 15:33:00

显示全部楼层 · 发表于 2022-2-11 21:00:05

本帖最后由 00006666 于 2022-2-11 21:10 编辑

360

@swizzer 无效签名对杀软没有作用的，WHQL那种的都不一定有用

显示全部楼层 · 发表于 2022-2-11 21:10:42

00006666 发表于 2022-2-11 21:00
360

不不不，对于一些机器学习引擎有奇效

~~摊牌了，我就是为了绕过智量~~

显示全部楼层 · 发表于 2022-2-11 21:17:11

swizzer 发表于 2022-2-11 21:10
不不不，对于一些机器学习引擎有奇效

~~摊牌了，我就是为了绕过智量~~

智量引擎不带判断签名是否有效的嘛

显示全部楼层 · 发表于 2022-2-11 21:17:43

00006666 发表于 2022-2-11 21:17
智量引擎不带判断签名是否有效的嘛

VT上有些机器学习引擎也不会管这一套

显示全部楼层 · 发表于 2022-2-11 21:25:26

本帖最后由 00006666 于 2022-2-11 21:27 编辑

swizzer 发表于 2022-2-11 21:17
VT上有些机器学习引擎也不会管这一套

你加了无效签名的那个，360云端给拉黑的是高风险

，这种无效签名还是会被云给安排掉的

https://ata.360.net/report/17505340162048/analyse

https://ti.360.net/#/detailpage/searchresult?query=34fb23ecffbed693fe0c3c1b84b268ba&rand=0.7234405422725774

[病毒样本] 2x (#RedLine?)

本帖子中包含更多资源