一个NDM修改版（已解决）

显示全部楼层 · 发表于 2022-7-20 17:53:45

本帖最后由 123456aaaafsdeg 于 2022-8-11 23:51 编辑

https://wwu.lanzouf.com/inbjr08495qd
infected
已确认误报

显示全部楼层 · 发表于 2022-7-20 17:55:41

BD miss，懒得上报……

显示全部楼层 · 发表于 2022-7-20 17:56:26

Tom179090 发表于 2022-7-20 17:55
BD miss，懒得上报……

这玩意应该是clean的，单文件修改版的特征都很像木马病毒

显示全部楼层 · 发表于 2022-7-20 17:57:28

huangzihang 发表于 2022-7-20 17:56
这玩意应该是clean的

确实……双击看了看没发现什么异常。

显示全部楼层 · 发表于 2022-7-20 18:04:10

卡巴斯基扫描双击均不报

显示全部楼层 · 发表于 2022-7-20 18:13:37

本帖最后由 huorong 于 2022-7-20 18:30 编辑

iobit这是BD库报的？

另外，2345主防+入库杀，Xvirus行为杀，费尔报可疑程序

显示全部楼层 · 发表于 2022-7-20 18:13:54

iobit的特征更新应该比BD慢，好像一天一更新，估计误报了

显示全部楼层 · 发表于 2022-7-20 18:22:41

huorong 发表于 2022-7-20 18:13
iobit这是BD库报的？另外，2345主防+入库杀，Xvirus行为杀

好家伙，2345报毒名是抄360的嘛

显示全部楼层 · 发表于 2022-7-20 18:24:05

123456aaaafsdeg 发表于 2022-7-20 18:22
好家伙，2345报毒名是抄360的嘛

基本操作，2345入库都是拿腾讯或者360扫出来的样本直接搬进库
报毒名直接用扫出来的那个杀软的

显示全部楼层 · 发表于 2022-7-20 18:36:45

本帖最后由 1094947421 于 2022-7-20 18:38 编辑

腾讯报了
ai

[可疑文件] 一个NDM修改版（已解决）