经过完整提取后的高危病毒样本 X1（有更新）

显示全部楼层 · 发表于 2022-10-4 22:17:10

本帖最后由滑稽VMware15 于 2022-10-4 22:20 编辑

斩风123 发表于 2022-10-4 22:15
可能你们扫过后自动上传样本分析后拉黑了

为什么病毒样本能解压出来qaq
是不是能研究

显示全部楼层 · 发表于 2022-10-4 22:21:53

显示全部楼层 · 发表于 2022-10-4 22:35:50

本帖最后由 UNknownOoo 于 2022-10-4 22:38 编辑

智量（9.25的库）
扫描：未检出
双击：秒杀（WIBD:HEUR.ShellCode.F），放行后衍生物报WIBD:HEUR.ShellCode.F

显示全部楼层 · 发表于 2022-10-4 22:47:02

斩风123 发表于 2022-10-4 22:15
可能你们扫过后自动上传样本分析后拉黑了

这个样本卡巴前月就能检出了

显示全部楼层 · 发表于 2022-10-4 22:48:14

滑稽VMware15 发表于 2022-10-4 22:05
微步云沙箱检测结果：https://s.threatbook.com/report/ ... 3cf9510a347cd2cd6c6

不要相信微步的引擎检测结果
微步0检测，VT一堆红我都信

显示全部楼层 · 发表于 2022-10-4 23:17:17

滑稽VMware15 发表于 2022-10-4 22:05
微步云沙箱检测结果：https://s.threatbook.com/report/ ... 3cf9510a347cd2cd6c6

显示全部楼层 · 发表于 2022-10-5 00:28:54

avg和avast共用毒库

显示全部楼层 · 发表于 2022-10-5 06:57:21

123456aaaafsdeg 发表于 2022-10-5 00:28
avg和avast共用毒库

微步云的多引擎看来不行
第一次AVG没检出，avast微步云报告检出了第二次倒好，avast拉白名单了可还行

显示全部楼层 · 发表于 2022-10-5 09:29:43

本帖最后由 tomochan 于 2022-10-5 09:30 编辑

滑稽VMware15 发表于 2022-10-4 22:06
奇怪了，微步云说卡巴斯基未检出

微步或者别的在线引擎只能做参考，又不是OEM的软件的完整引擎，而且卡巴还有云，那些在线分析网站的引擎也是连不上的

显示全部楼层 · 发表于 2022-10-5 09:38:31

tomochan 发表于 2022-10-5 09:29
微步或者别的在线引擎只能做参考，又不是OEM的软件的完整引擎，而且卡巴还有云，那些在线分析网站的引擎 ...

VT卡巴有云

[病毒样本] 经过完整提取后的高危病毒样本 X1（有更新）