钓鱼邮件附件-全杀软免杀

显示全部楼层 · 发表于 2022-7-13 16:25:36

wwwab 发表于 2022-7-13 16:23
vt报三家叫免杀，微步报三家还免杀

都说了上午是全不报，没截图。

下午才4家，现在莫名其妙的又变成3家了。

换你你慌不慌

显示全部楼层 · 发表于 2022-7-13 16:27:26

clf3211147 发表于 2022-7-13 16:25
都说了上午是全不报，没截图。

下午才4家，现在莫名其妙的又变成3家了。

那是微步抽风了吧，怕不是你刚上传没跑完多引擎

显示全部楼层 · 发表于 2022-7-13 16:27:40

微步引擎全绿都是正常现象。多引擎应优先考虑vt。

显示全部楼层 · 发表于 2022-7-13 16:28:39

anthonyqian 发表于 2022-7-13 16:20
盗QQ账号的，主流就卡巴斯基扫描不报吧，这个家族卡巴斯基一直采取MD5拉黑的检测方法

确定是盗QQ的吗？我跟中招的人确认一下

显示全部楼层 · 发表于 2022-7-13 16:32:23

智量扫描/双击均miss

这种样本要怎么运行啊..双击报错，无进程驻留（也许报错是假的？但连外联都没有

显示全部楼层 · 发表于 2022-7-13 16:32:41

Jirehlov1234 发表于 2022-7-13 16:27
微步引擎全绿都是正常现象。多引擎应优先考虑vt。

微步看着就是什么都不是病毒
Vt看着就是什么都是病毒
易语言和vmp就是不管用什么多引擎扫着看着全部都是病毒

显示全部楼层 · 发表于 2022-7-13 16:33:19

clf3211147 发表于 2022-7-13 16:28
确定是盗QQ的吗？我跟中招的人确认一下

是的。ESET 火绒瑞星的报法都证明了。通过email附件传播的方式也符合。

显示全部楼层 · 发表于 2022-7-13 16:35:32

UNknownOoo 发表于 2022-7-13 16:32
智量扫描/双击均miss

会检测QQ相关进程，没有检测到就自己退出

显示全部楼层 · 发表于 2022-7-13 16:36:38

anthonyqian 发表于 2022-7-13 16:35
会检测QQ相关进程，没有检测到就自己退出

专业，昨晚他回去手机上改了密码就不乱发邮件了

显示全部楼层 · 发表于 2022-7-13 16:46:16

Gen:variant.jaik.80821

[病毒样本] 钓鱼邮件附件-全杀软免杀