#Fake #Telegram (2022-05-13)

显示全部楼层 · 发表于 2022-5-14 10:29:51

腾讯电脑管家，咖啡，智量扫描均miss

显示全部楼层 · 发表于 2022-5-14 10:43:59

心醉咖啡发表于 2022-5-14 10:18
毒霸扫描miss

毒霸云又咋回事，非工作日这么快就熄火了

显示全部楼层 · 发表于 2022-5-14 10:49:53

wwwab 发表于 2022-5-14 10:43
毒霸云又咋回事，非工作日这么快就熄火了

工作日也不咋地，一堆扫描不到的，问就是说云收集到了，判定是灰文件扫描不杀。就算能二扫的，可能也是好久好久出结果，跟360那种未知文件上传一两分钟云出结果真的是天上地下

显示全部楼层 · 发表于 2022-5-14 10:53:46

本帖最后由虫虫退散于 2022-5-14 11:01 编辑

Mcafee扫描双击安装后启动都没有反应。
399.txt Mcafee手动扫描rp-ls可以识别，无法处理。显示处理成功，但因为文件被Xlive Upd使用无法处理。多次扫描均无法处理，隔离区有文件，源文件未变化。

显示全部楼层 · 发表于 2022-5-14 11:09:26

Avira

显示全部楼层 · 发表于 2022-5-14 17:03:56

Hello,

This file is already detected by our internal bases:
HEUR:Trojan.OLE2.Agent.gen
Detection will be included in the next update.

卡巴上报结果

显示全部楼层 · 发表于 2022-5-14 17:37:28

wwwab 发表于 2022-5-14 10:43
毒霸云又咋回事，非工作日这么快就熄火了

国产效率高的应该是360，样本会自动上传然后机器还是人工分析拉黑；还有智量机器拉黑；还有X星入库也比毒霸，腾讯快些

显示全部楼层 · 发表于 2022-5-16 19:24:57

ICzcz 发表于 2022-5-14 17:03
卡巴上报结果

新版再次过掉了卡巴的启发https://bbs.kafan.cn/thread-2235121-1-1.html

卡巴OLE2这类特征好容易被过，上次那个系列也是https://bbs.kafan.cn/thread-2234223-1-1.html

显示全部楼层 · 发表于 2022-5-16 21:08:43

WD Trojan:Win32/Vigorf.A

显示全部楼层 · 发表于 2022-5-16 21:42:52

Jirehlov1234 发表于 2022-5-16 19:24
新版再次过掉了卡巴的启发https://bbs.kafan.cn/thread-2235121-1-1.html

卡巴OLE2这类特征好容易被过 ...

让分析师好好再去分析一下

~~卡巴的分析师好说话~~

[病毒样本] #Fake #Telegram (2022-05-13)