#Backdoor(2022-8-2)

显示全部楼层 · 发表于 2022-8-2 13:44:01

ESET miss，已上报

显示全部楼层 · 发表于 2022-8-2 14:36:01

@anthonyqian 我这上报之后跟我说不是恶意文件，要不你试试

Thank you for your submission.

As we haven't found any unequivocally malicious functionality in the submitted file(s), they will not be detected as malware.

Our standpoint can be reconsidered if you provide us more information about the submitted file(s).

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2022-8-2 14:38:42

GreatMOLA 发表于 2022-8-2 14:36
@anthonyqian 我这上报之后跟我说不是恶意文件，要不你试试

你说卡巴都分析完了，叫他们重新分析

显示全部楼层 · 发表于 2022-8-2 14:59:23

本帖最后由 UNknownOoo 于 2022-8-2 15:01 编辑

智量
扫描：拉黑（downloader
双击：WIBD:HEUR.ShellCode.H00

信任后衍生物（rscom.dll）报WIBD:HEUR.ShellCode.E01

显示全部楼层 · 发表于 2022-8-2 15:05:16

本帖最后由 PianoA 于 2022-8-2 15:12 编辑

WDmiss
金山
[后门程序] Win32.Hack.Undef.(云鉴定)
描述：这是一个后门病毒，该病毒可以利用系统漏洞轻而易举的控制您的机器，使您的隐私、账号、网银等处于危险的状态。
文件大小：390.63KB(400000字节)
文件MD5：1ebfd2435dd0a5bb5d76291a7f5baaf5
（不过用的是金山的签名？）

显示全部楼层 · 发表于 2022-8-2 15:38:18

GreatMOLA 发表于 2022-8-2 14:36
@anthonyqian 我这上报之后跟我说不是恶意文件，要不你试试

你提供这个哈希值给他们，这样本我之前就上报过了，竟然没通杀

0ff4ceb99d70226f29cebecb31a3df01ba7a0388 - Win32/Agent.AENL

显示全部楼层 · 发表于 2022-8-2 15:56:58

Eset小粉絲发表于 2022-8-2 15:38
你提供这个哈希值给他们，这样本我之前就上报过了，竟然没通杀

0ff4ceb99d70226f29cebecb31a3df ...

好的，已经提交

显示全部楼层 · 发表于 2022-8-2 17:45:31

BD & ESET 未报

显示全部楼层 · 发表于 2022-8-2 21:27:16

杀两个衍生物

其中一个是瑞星的升级程序

显示全部楼层 · 发表于 2022-8-3 07:41:25

微软分析后说不是恶意软件。

Analyst comments:

The submitted files do not meet our criteria for malware or potentially unwanted applications. No detection will be added for these files.

[病毒样本] #Backdoor(2022-8-2)

本帖子中包含更多资源