#Backdoor(2022-8-2)

显示全部楼层 · 发表于 2022-8-3 08:01:44

本帖最后由 rogersg 于 2022-8-3 08:20 编辑

anthonyqian 发表于 2022-8-3 07:41
微软分析后说不是恶意软件。

Analyst comments:

草，建议ESET联合微软跟卡巴打一架。不过我还是说一下，这个样本跟这个 https://bbs.kafan.cn/thread-2240243-1-1.html 是同源的，行为也基本一致，不知道为什么上次微软和ESET都入库了，这次却不认为是恶意的。

显示全部楼层 · 发表于 2022-8-3 08:37:38

rogersg 发表于 2022-8-3 08:01
草，建议ESET联合微软跟卡巴打一架。不过我还是说一下，这个样本跟这个 https://bbs.kafan.cn/thread-224 ...

卡巴斯基这次的检测名也不是链接中的这个…… 应该是有差异的吧

显示全部楼层 · 发表于 2022-8-3 08:47:14

本帖最后由 rogersg 于 2022-8-3 08:58 编辑

anthonyqian 发表于 2022-8-3 08:37
卡巴斯基这次的检测名也不是链接中的这个…… 应该是有差异的吧

不用想太多，就是一样的

，和上次的样本，C2 IP和衍生物都一模一样，至于报毒名不同，因为上次的样本是我传到Opentip以后判定Malware，然后几分钟后自动给出的检测结果，这次是人工分析，有差异很正常。

显示全部楼层 · 发表于 2022-8-4 11:46:41

360 kill

显示全部楼层 · 发表于 2022-8-4 13:40:48

Ahnlab V3 Lite Miss

[病毒样本] #Backdoor(2022-8-2)