后门 2X

显示全部楼层 · 发表于 2022-5-15 08:55:57

lvseqiji 发表于 2022-5-15 00:29
麻，我还以为火绒不搞hash拉黑。
如果存在hash拉黑一般是配套云端拉黑或者流式更新，火绒这两个都没有， ...

我原本一直以为hash拉黑只是病毒处理中的标志，分析后应该要添加特征通杀或者明确分类..结果火绒只对同一个脚本的后门进行hash拉黑就离谱（加个upx壳秒过

显示全部楼层 · 发表于 2022-5-15 11:22:51

这个主流的应该都能杀了吧，安天，腾讯电脑管家扫描均2X

显示全部楼层 · 发表于 2022-5-15 11:52:00

WD 一個VirTool:Win64/AccessMe.A!MTB VirTool:Win64/AccessMe.A!MTB，另一個VirTool:Win64/AccessMe.A!MTB VirTool:Win32/AccessMe.A!MTB。

[病毒样本] 后门 2X