红警2的一个文件，疑似误报（已确认是毒了）

显示全部楼层 · 发表于 2022-7-9 01:55:04

ramnit一般很少误报漏报吧

显示全部楼层 · 发表于 2022-7-9 10:02:05

感染性是个安全软件都能检测和修复但是如果是别的安全软件修复过的另一个安全软件不一定再报

显示全部楼层 · 发表于 2022-7-9 10:45:20

你开心就好发表于 2022-7-9 10:02
感染性是个安全软件都能检测和修复但是如果是别的安全软件修复过的另一个安全软件不一定再报

很多杀软其实不修复的(没有修复功能)

显示全部楼层 · 发表于 2022-7-9 13:50:30

00006666 发表于 2022-7-9 10:45
很多杀软其实不修复的(没有修复功能)

应该说没有完善的修复功能
遇见直接删除了多了去了

也不知道是技术上有困难还是人工没有耐心

显示全部楼层 · 发表于 2022-7-9 14:38:48

你开心就好发表于 2022-7-9 13:50
应该说没有完善的修复功能
遇见直接删除了多了去了也不知道是技术上有困难还是人工没有耐心

修复PE文件这个东西就是吃力不讨好，不但要手工写修复流程，而且修复了还不一定修好（因为感染不一定对宿主文件是非破坏的）。
所以现在除非是很经典的感染病毒，基本都不修复了

显示全部楼层 · 发表于 2022-7-9 20:28:10

流量扫描已检测到威胁。已拒绝访问网页。bbs.kafan.cn/forum.php?mod=attachment&aid=MzI4OTk2MXxkN2VmNzQ2ZnwxNjU3MzY5NjU0fDEyMzA1MjJ8MjIzODkxMQ%3D%3D 包含类型为 Win32.Ramnit.Dam 的恶意软件

显示全部楼层 · 发表于 2022-7-11 22:40:04

本帖最后由 Shake2333 于 2022-7-12 10:55 编辑

ESET不报就离谱，上报了
文件无害

Dear Wu Simon,

Thank you for your submission.

The file(s) you submitted is/are notsubject to detection.

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2022-7-11 22:50:23

智量扫描miss？？QAQ

显示全部楼层 · 发表于 2022-7-12 00:09:32

好來今天要給大家發一局每天一小樣本，這個樣本呢，你看他是淡淡色，很明顯就是要來攻我的電腦。我們馬上派盟友蘇俄上場。唉呀，咱搞的？這個蘇俄是個臥龍鳳雛，窩在家裡發呆，那麼我就受不了了，直接拔線投降

Kaspersky Threat Intelligence Portal

Binkw32.dll Suspicious File - Intezer

显示全部楼层 · 发表于 2022-7-12 07:19:04

360报的是RamnitCleared

cleared
v. 移走，搬走，清除(不需要的东西); 清理; 使人离开; 恢复畅通; 不再受阻;

意思就是已经清理过的Ramnit，但是清理得不是很彻底（恶意代码无法发挥作用）

报不报毒都是可以的，而且vt下面也有好几家不报的，而上面则是一堆报感染型的，凭这一点也可以确认是文件修复不彻底导致的

[病毒样本] 红警2的一个文件，疑似误报（已确认是毒了）

评分

本帖子中包含更多资源

评分