［已解决］疑似病毒文件

Jirehlov1234

anthonyqian 发表于 2022-5-22 01:26
ESET决定添加检测：

更新后看一下eset具体杀了哪个class

anthonyqian

Jirehlov1234 发表于 2022-5-22 06:39
更新后看一下eset具体杀了哪个class

整个入库的

Jirehlov1234

anthonyqian 发表于 2022-5-22 09:03
整个入库的

建议按误报重新上报一遍

anthonyqian

Jirehlov1234 发表于 2022-5-22 09:09
建议按误报重新上报一遍

我懒得搞了

zqs123456

这么多杀软都miss了，看来360的主动防御还是没有我想象的这么糟糕嘛，并不是所谓的云拉黑器

hipoxiaxxx

zqs123456 发表于 2022-5-22 10:45
这么多杀软都miss了，看来360的主动防御还是没有我想象的这么糟糕嘛，并不是所谓的云拉黑器

此文件经智量分析无害

zqs123456

hipoxiaxxx 发表于 2022-5-22 10:46
此文件经智量分析无害

不过调用powershell是确实吧。我是minecraft的玩家，亲历过之前那个漏洞爆发（还好周围有人中招了我提防了一下），刚看到是个jar包就多少觉得有问题。这个样本确实也有外联，报“黑客”入侵似乎也没啥问题。

Eset小粉絲

anthonyqian 发表于 2022-5-22 01:26
ESET决定添加检测：

周末的分析师有点随意啊

anthonyqian

Eset小粉絲 发表于 2022-5-22 11:03
周末的分析师有点随意啊

你可以尝试误报上报看看，我再上报就会显得我精神不太正常了

00006666

zqs123456 发表于 2022-5-22 10:45
这么多杀软都miss了，看来360的主动防御还是没有我想象的这么糟糕嘛，并不是所谓的云拉黑器

360如果没开核晶防护，主动防御很多就防不住，开了核晶的话算是还不错的主防。