远控1x

显示全部楼层 · 发表于 2022-10-28 18:05:58

UNknownOoo 发表于 2022-10-28 17:57
az..我看这个家族样本智量报的一直都是InfoStealer（

这又不是家族名，类似于spy，意思是间谍后门类软件吧

我不确定别的远控后门智量会不会报InfoStealer

而且主防的查杀一般都是根据样本命中哪个行为来报的吧，假如说样本既先有A行为后又有B行为，那么如果是A阶段成功被查杀B阶段没有被执行报毒名称肯定是跟A阶段行为有关的。其实扫描也是如此，有的时候杀软的静态扫描引擎可能会出现多个引擎/检测模型检测到同一个样本，出现多个报毒名称，怎么个显示法、显示哪个/哪些也是个问题。就像被感染型病毒感染的（勒索/木马）病毒，报感染型还是报（勒索/木马），扫描和主防肯定都是先检测到感染型

显示全部楼层 · 发表于 2022-10-28 18:33:46

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-28 18:58:15

UNknownOoo 发表于 2022-10-28 17:53
是的，但还有上一级的衍生物，智量的BypassAV报法过后就报这个了

确实，有一个dll和exe 名字一样

显示全部楼层 · 发表于 2022-10-28 19:04:15

小A 扫描MISS 沙盒里启动不起来报错

显示全部楼层 · 发表于 2022-10-28 19:17:49

多变的风向发表于 2022-10-28 19:04
小A 扫描MISS 沙盒里启动不起来报错

前面说过了，有假报错

显示全部楼层 · 发表于 2022-10-28 19:19:24

UNknownOoo 发表于 2022-10-28 19:17
前面说过了，有假报错

没有任何衍生物和残留可能是沙盒的原因吧程序自退了我用的小A自带的沙盒

显示全部楼层 · 发表于 2022-10-28 22:17:02

金山未报
红伞

显示全部楼层 · 发表于 2022-10-28 23:43:45

360kill

显示全部楼层 · 发表于 2022-10-29 02:13:37

小a idp 查杀衍生物

显示全部楼层 · 发表于 2022-10-29 22:59:56

Mal/Generic-S

[病毒样本] 远控1x

评分

本帖子中包含更多资源