端午节版的假PDF x1

显示全部楼层 · 发表于 2022-6-1 20:44:51

anthonyqian 发表于 2022-6-1 20:42
新版测扫描比较麻烦了，现在下载就会被拦截

恶意下载

加密的压缩包都拦截，真狠啊

显示全部楼层 · 发表于 2022-6-1 20:45:06

anthonyqian 发表于 2022-6-1 20:42
新版测扫描比较麻烦了，现在下载就会被拦截

恶意下载

重新打包压缩，把里面EXE的名字改一下，把.pdf删除。

显示全部楼层 · 发表于 2022-6-1 20:46:26

00006666 发表于 2022-6-1 20:45
重新打包压缩，把里面EXE的名字改一下，把.pdf删除。

那倒不用了毕竟红伞已经测过主防了

显示全部楼层 · 发表于 2022-6-1 20:48:02

anthonyqian 发表于 2022-6-1 20:46
那倒不用了毕竟红伞已经测过主防了

不过除了红伞，可能还有很多其他杀软也会这样报

显示全部楼层 · 发表于 2022-6-1 20:50:19

00006666 发表于 2022-6-1 20:48
不过除了红伞，可能还有很多其他杀软也会这样报

确实，卡巴好像也会

显示全部楼层 · 发表于 2022-6-1 20:51:49

ESET
MSIL/Small.HC trojan

显示全部楼层 · 发表于 2022-6-1 20:52:41

anthonyqian 发表于 2022-6-1 20:50
确实，卡巴好像也会

前面360我试了下，它是把所有的这种双扩展名文件都报成Trojan.Generic，而且扫描都不报，双击运行监控会报

显示全部楼层 · 发表于 2022-6-1 20:54:12

Kingbatsoft 发表于 2022-6-1 20:28
我这里把hips改成交互看到就在temp文件夹释放了一个svchost.exe，然后就没有动作了....

POST http[://39.106.73.99:8888/postdiaoytqwtewqtewrhggf

显示全部楼层 · 发表于 2022-6-1 20:54:37

00006666 发表于 2022-6-1 20:52
前面360我试了下，它是把所有的这种双扩展名文件都报成Trojan.Generic，而且扫描都不报，双击运行监控会 ...

原来Trojan.Generic不只人工入库啊

显示全部楼层 · 发表于 2022-6-1 20:55:31

anthonyqian 发表于 2022-6-1 20:54
原来Trojan.Generic不只人工入库啊

Trojan.Generic应该是代表人工添加的检测的意思，比如这种针对双扩展名文件的检测

[病毒样本] 端午节版的假PDF x1