假简历疑似远控 x1

显示全部楼层 · 发表于 2022-5-30 21:03:47

本帖最后由 anthonyqian 于 2022-5-30 21:05 编辑

来自大圣

ESET missed + submitted

显示全部楼层 · 发表于 2022-5-30 21:05:30

本帖最后由 KolominaSRC 于 2022-5-30 21:12 编辑

KolominaAntiVirus
本地引擎报

显示全部楼层 · 发表于 2022-5-30 21:05:52

本帖最后由 lvseqiji 于 2022-5-30 21:10 编辑

Norton 信誉杀说实话，如果一个杀软有足够大的用户量和信誉云，搞信誉杀是最合理的选择，Norton这属于活明白了。
趋势明显还没活明白

显示全部楼层 · 发表于 2022-5-30 21:08:59

西蜀杀毒 kill

显示全部楼层 · 发表于 2022-5-30 21:11:26

SOPHOS 通杀

显示全部楼层 · 发表于 2022-5-30 21:11:43

本帖最后由 aboringman 于 2022-5-31 01:22 编辑

360：miss

过安全大脑

@00006666

沙箱里跑杀毒杀一衍生物，但是处理失败。。。。。。

2022-05-30 22:59:17 恶意软件(HEUR/QVM202.0.9CBB.Malware.Gen)MD5:404742b61d4502973c0be08f9c21528b已经禁止对此文件的访问，文件将无法被运行、移动。 c:\360sandbox\shadow\windows\temp\officeim.exe

复制代码

虚拟机中双击，我发现他们真的很喜欢360诶。。。。。。

显示全部楼层 · 发表于 2022-5-30 21:13:00

aboringman 发表于 2022-5-30 21:11
360：miss

过安全大脑

过扫描的@我也没啥作用，我最多只能说是帮忙去上报

显示全部楼层 · 发表于 2022-5-30 21:17:10

Avast 虚拟机双击，原始文件触发CC，过CC后触发勒索防护，释放的exe也过了CC，随后IDP杀！

显示全部楼层 · 发表于 2022-5-30 21:18:49

lvseqiji 发表于 2022-5-30 21:05
Norton 信誉杀说实话，如果一个杀软有足够大的用户量和信誉云，搞信誉杀是最合理的选择，Norton这属于活明 ...

就怕那种加了数签的，之前样本区见到类似几个诺顿信誉良好

显示全部楼层 · 发表于 2022-5-30 21:21:36

本帖最后由 kuroandsan 于 2022-5-30 21:25 编辑

Kaspersky 双击

[病毒样本] 假简历疑似远控 x1