Fake flash BountyGlad x1

显示全部楼层 · 发表于 2022-5-11 21:19:52

bitdefender scan miss

显示全部楼层 · 发表于 2022-5-11 21:35:50

swizzer 发表于 2022-5-11 18:40
主防杀。

但是将衍生物恢复原位置后双击衍生物，主防与内存防护均无反应。

我们这边测试，运行之后就马上退出了。请问你那边样本是否可以一直跟CC服务器保持联系？

显示全部楼层 · 发表于 2022-5-11 21:41:26

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-11 21:48:28

anthonyqian 发表于 2022-5-11 21:18
是双击杀的么

是的。

显示全部楼层 · 发表于 2022-5-11 21:52:02

智量官方发表于 2022-5-11 21:35
我们这边测试，运行之后就马上退出了。请问你那边样本是否可以一直跟CC服务器保持联系？

一直有SYN_SENT尝试，并且CC是可以ping通的。

显示全部楼层 · 发表于 2022-5-11 23:10:04

lvzhiwei 发表于 2022-5-11 18:39
360安全卫士极速版扫描miss，智量扫描miss，catchpulse解压自动发现1X

apex现在成绩好牛逼，样本区最近一周扫描加双击十次至少九次都可以拦截

显示全部楼层 · 发表于 2022-5-11 23:12:35

ikochina1 发表于 2022-5-11 23:10
apex现在成绩好牛逼，样本区最近一周扫描加双击十次至少九次都可以拦截

误报也很感人。。。

有人还建议VT移除他们的引擎

显示全部楼层 · 发表于 2022-5-12 04:53:43

火绒SCAN MISS

显示全部楼层 · 发表于 2022-5-12 10:15:53

anthonyqian 发表于 2022-5-11 23:12
误报也很感人。。。

有人还建议VT移除他们的引擎

在我这误报相对来说很少，至少比卡巴还低一些

显示全部楼层 · 发表于 2022-5-12 10:17:37

ikochina1 发表于 2022-5-12 10:15
在我这误报相对来说很少，至少比卡巴还低一些

那是不可能的。

[病毒样本] Fake flash BountyGlad x1