225x Modified (2022-04-08)

显示全部楼层 · 发表于 2022-4-8 22:30:55

Jirehlov1234 发表于 2022-4-8 22:29
GenCBL = Generic Certificate Blacklist

相当于Avast的DangerousSig了

显示全部楼层 · 发表于 2022-4-8 22:37:12

本帖最后由开开心心卖手机于 2022-4-8 22:39 编辑

EMSI，刚更新的病毒库，剩余以下4个

第一个双击，是个安装程序，快安装完了BB才反应过来

第二个安装程序半天卡进度条，但是用任务管理器发现释放的exe一直在跑流量，BB无反应

第三、第四个应该是同一个？下载的两个DLL都被BD引擎杀了

显示全部楼层 · 发表于 2022-4-8 22:43:46

anthonyqian 发表于 2022-4-8 22:26
甚至一堆家族明显不同的样本都报了这个，我猜测是不是有NVIDIA的泄露数字签名的样本如果没有匹配到更精准 ...

其实吧，有些Ursnif家族的样本就算没签名有时也会命中GenCBL特征···
以前也有无数签样本加上数签反倒绕过GenCBL的时候···
所以我不确定这个报法的原理

显示全部楼层 · 发表于 2022-4-8 22:46:00

NPE：218

显示全部楼层 · 发表于 2022-4-8 22:49:28

今天IOBIT的BD库是没更新吗？

显示全部楼层 · 发表于 2022-4-8 22:56:03

swizzer 发表于 2022-4-8 22:43
其实吧，有些Ursnif家族的样本就算没签名有时也会命中GenCBL特征···
以前也有无数签样本加上数 ...

不清楚但应该是有包括危险签名的吧，从本贴看。。。。

显示全部楼层 · 发表于 2022-4-8 23:00:01

anthonyqian 发表于 2022-4-8 22:56
不清楚但应该是有包括危险签名的吧，从本贴看。。。。

应该是包括的吧···
但是我觉得可能不止于此

显示全部楼层 · 发表于 2022-4-8 23:58:18

lvseqiji 发表于 2022-4-8 21:26
是静态扫描结果吗。为什么我的趋势是只杀了个位数

是不是没连上云

显示全部楼层 · 发表于 2022-4-9 00:08:34

Jirehlov1234 发表于 2022-4-8 22:29
GenCBL = Generic Certificate Blacklist

原来如此，拉黑泄露证书

显示全部楼层 · 发表于 2022-4-9 03:43:37

诺顿自动防护+扫描：余7个

诺顿报这个很多: Trojan.Nvcertleak!g1,然后B杀和云拉黑报了一些。

双击：0

[病毒样本] 225x Modified (2022-04-08)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块