MB样本 (4.12) x310

显示全部楼层 · 发表于 2022-4-13 09:26:23

本帖最后由 anthonyqian 于 2022-4-13 15:59 编辑

来自MB，均为exe文件，已修改hash，请勿上传VT。

https://cowtransfer.com/s/d0195d2069994b

F-S 扫描剩余16个，含一个无法隔离而改名的（F-S特色）。目前剩余12个。

显示全部楼层 · 发表于 2022-4-13 09:41:53

本帖最后由 MegaFlyer 于 2022-4-13 09:50 编辑

fsp 解压落地kill 65x，手动扫描出28x均跳过。
火绒扫余下，kill 103x
剩142x

显示全部楼层 · 发表于 2022-4-13 09:43:48

MegaFlyer 发表于 2022-4-13 09:41
fsp 解压落地kill 65x，手动扫描出28x均跳过。
火绒扫余下，kill 103x
剩103x

为什么你的FS和我的差距那么大……

显示全部楼层 · 发表于 2022-4-13 09:43:54

显示全部楼层 · 发表于 2022-4-13 09:47:15

本帖最后由 ytysh 于 2022-4-13 10:07 编辑

Ahnlab V3 Lite Miss 97x
二扫Miss 40x

显示全部楼层 · 发表于 2022-4-13 09:47:35

swizzer 发表于 2022-4-13 09:43

智量的Trojan.Generic可以抵抗哈希修改吗…

显示全部楼层 · 发表于 2022-4-13 09:51:07

anthonyqian 发表于 2022-4-13 09:47
智量的Trojan.Generic可以抵抗哈希修改吗…

你注意我的最后更新日期，所以应该是可以的

~~当然，仅限PE文件，仅限Overlay这种修改hash的方式···你如果改动的大一点就过掉了~~

显示全部楼层 · 发表于 2022-4-13 09:51:57

anthonyqian 发表于 2022-4-13 09:43
为什么你的FS和我的差距那么大……

这个就不得而知了，检测的时候security cloud也是一直连接的，可能是我脸黑罢

显示全部楼层 · 发表于 2022-4-13 09:56:17

丢脸丢到姥姥家了

显示全部楼层 · 发表于 2022-4-13 10:02:11

swizzer 发表于 2022-4-13 09:51
你注意我的最后更新日期，所以应该是可以的

~~当然，仅限PE文件，仅限Overlay这种修改hash的 ...~~

感觉和BD的Generic拉黑有点像

[病毒样本] MB样本 (4.12) x310

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分