38484f3492dd23bd439ba619c7a4a2c1

显示全部楼层 · 发表于 2022-6-3 10:39:35

KolominaAntiVirus
全引擎miss
已入库
dr.web杀
comodo信誉未知

显示全部楼层 · 发表于 2022-6-3 10:51:05

mogu6666 发表于 2022-6-3 07:30
Avira/智量 miss
已经上报Avira和Norton、智量

你的智量工作可能不太正常。

用锁库智量测试这个样本，如果不更改文件名，智量会识别为Heur.Suspicious.PE.B
如果把双后缀去掉，也会被识别为Heur.ML.PE.F。

~~而且说实话，这种经过Overlay之后体积大幅增大的样本，基本不可能绕过Heur.ML.PE.F这个报法。~~

显示全部楼层 · 发表于 2022-6-3 10:52:30

swizzer 发表于 2022-6-3 10:51
你的智量工作可能不太正常。

用锁库智量测试这个样本，如果不更改文件名，智量会识别为Heur.Suspiciou ...

好专业

显示全部楼层 · 发表于 2022-6-3 10:56:19

swizzer 发表于 2022-6-3 10:51
你的智量工作可能不太正常。

用锁库智量测试这个样本，如果不更改文件名，智量会识别为Heur.Suspiciou ...

可能确实不太正常，被NLL搞坏了
一会重装一次试试

显示全部楼层 · 发表于 2022-6-3 11:10:55

卡巴斯基

New malicious software was found in the attached file. Its detection will be included in the next update.
HEUR:Trojan.Win32.Crypt.gen

显示全部楼层 · 发表于 2022-6-3 11:13:51

mogu6666 发表于 2022-6-3 07:30
Avira/智量 miss
已经上报Avira和Norton、智量

Avira杀了，这么快响应的吗

显示全部楼层 · 发表于 2022-6-3 11:18:58

lvseqiji 发表于 2022-6-3 11:13
Avira杀了，这么快响应的吗

啥报法。。。Avira人工分析应该不会那么快

显示全部楼层 · 发表于 2022-6-3 11:23:26

anthonyqian 发表于 2022-6-3 11:18
啥报法。。。Avira人工分析应该不会那么快

报HEUR/AGEN.1234160
还隔离失败了，直接给删了，果然挺多bug的

显示全部楼层 · 发表于 2022-6-3 11:26:55

lvseqiji 发表于 2022-6-3 11:23
报HEUR/AGEN.1234160
还隔离失败了，直接给删了，果然挺多bug的

这个是本地启发。应该是mogu6666的测试环境有问题，红伞一开始应该就可以杀。

[病毒样本] 38484f3492dd23bd439ba619c7a4a2c1

本帖子中包含更多资源

浏览过的版块