一个奇怪的样本

显示全部楼层 · 发表于 2022-8-5 13:30:22

下载地址：https://bbs.360.cn/attachment.ph ... -V1.1.zip&new=1

360一开始报Ramnit感染型，后来直接解除了云端直接拉白
然后一看vt，卡巴eset bd都在报感染型，然后我看来看去也没有发现哪个文件被感染了，火绒也没杀
奇怪，难道是感染型修复文件。。。

显示全部楼层 · 发表于 2022-8-5 13:34:34

本帖最后由 00006666 于 2022-8-5 13:35 编辑

没加白啊这种要么是被感染的，要么就是以前被感染，然后有杀软修复但是修复不彻底

显示全部楼层 · 发表于 2022-8-5 13:35:53

00006666 发表于 2022-8-5 13:34
没加白啊这种要么是被感染的，要么就是以前被感染然后有杀软修复但是修复不彻底

显示全部楼层 · 发表于 2022-8-5 13:36:44

本帖最后由 00006666 于 2022-8-5 13:40 编辑

wwwab 发表于 2022-8-5 13:35

我这里下载防护报了................

显示全部楼层 · 发表于 2022-8-5 13:38:49

00006666 发表于 2022-8-5 13:36
我这里下载防护报了................

云端那个显示，可能有问题

所以我说感觉很奇怪，360应该是云端人工拉白的

火绒的强劲特征也没报

然后360 卡巴 eset bd都报感染型

奇怪

显示全部楼层 · 发表于 2022-8-5 13:39:32

离谱，右键扫描没报

可能确实加白了............

显示全部楼层 · 发表于 2022-8-5 13:40:18

wwwab 发表于 2022-8-5 13:38
所以我说感觉很奇怪，360应该是云端人工拉白的

火绒的强劲特征也没报

可能确实是人工加白了，就是不知道为什么，下载防护还会报...........

显示全部楼层 · 发表于 2022-8-5 13:40:35

本帖最后由 kuroandsan 于 2022-8-5 13:41 编辑

BDTS

D:\Download\VirRe\forum_62eb43075f562_Setup248-0804-V1.1\Setup248-0804-V1.1.exe=>(CAB Sfx 2o)=>a0=>(Embedded CAB)=>_8A513EA5CD50E6D62A181324B04B637F Win32.VJadtre.3 Moved to Quarantine

复制代码

显示全部楼层 · 发表于 2022-8-5 13:45:58

wwwab 发表于 2022-8-5 13:38
所以我说感觉很奇怪，360应该是云端人工拉白的

火绒的强劲特征也没报

这种大概率是被感染的文件，然后有些杀毒软件修复不彻底，还留了特征，会被其他杀软报毒属于正常现象

显示全部楼层 · 发表于 2022-8-5 15:24:36

智量扫描/双击均miss

[可疑文件] 一个奇怪的样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源