WHQL RootKit 传奇私-FuRootKit 32X

显示全部楼层 · 发表于 2023-1-13 08:24:53

wwwab 发表于 2023-1-13 07:39
这批样本卡巴今天又突然回复我，他们又加了一个壳HEUR
然后我一看，后面2023年1月份的那批样本还是杀不 ...

说明数字签名对卡巴的检测有有效抑制作用…

显示全部楼层 · 发表于 2023-1-13 09:56:49

本帖最后由 qzuser_pure 于 2023-1-13 10:17 编辑

应该向微软建议，打whql之前必须带上自己的有效签名。但是微软就是想搞点外快

显示全部楼层 · 发表于 2023-1-13 14:21:29

anthonyqian 发表于 2023-1-13 08:24
说明数字签名对卡巴的检测有有效抑制作用…

对微软也有类似的作用，有时已经入库的样本也不报告。但同一个样本再下载回来后就会报告

显示全部楼层 · 发表于 2023-1-13 16:04:50

本帖最后由 wwwab 于 2023-1-13 16:05 编辑

anthonyqian 发表于 2023-1-13 08:24
说明数字签名对卡巴的检测有有效抑制作用…

卡巴又回信了

Hello,

We created generic heuristic detection with verdicts HEUR:Trojan.Win64.MalDrv.gen, HEUR:Rootkit.Win64.MalDrv.gen and HEUR:Packed.Win32.Blackv.gen for these files. All these files will be detected with these verdicts. Thank you for your help.
Here is some information about heuristic detection:https://usa.kaspersky.com/resour ... /heuristic-analysis .

显示全部楼层 · 发表于 2023-1-13 16:15:38

wwwab 发表于 2023-1-12 23:39
这批样本卡巴今天又突然回复我，他们又加了一个壳HEUR
然后我一看，后面2023年1月份的那批样本还是杀不 ...

企业版报告里是专家分析还是启发式。。。我印象里好像gen结尾的heur不是动启

显示全部楼层 · 发表于 2023-1-13 16:22:15

Jirehlov1234 发表于 2023-1-13 16:15
企业版报告里是专家分析还是启发式。。。我印象里好像gen结尾的heur不是动启

检测原因没有启发式分析的，只有精确度分启发式分析或确切，这种应该是确切的

显示全部楼层 · 发表于 2023-1-13 17:35:01

wwwab 发表于 2023-1-13 16:04
卡巴又回信了

新的杀了吗

显示全部楼层 · 发表于 2023-1-31 15:19:59

anthonyqian 发表于 2023-1-13 17:35
新的杀了吗

时隔多天，现在又回信了：

Hello,

New malicious software was found in the attached files:
HEUR:Packed.Win32.Blackv.gen
HEUR:Trojan.Win64.MalDrv.gen
Its detection will be included in the next update.
Thank you for your help.

显示全部楼层 · 发表于 2023-1-31 15:32:20

UNknownOoo 发表于 2022-11-11 21:35
火绒对流行性病毒的特征提取通杀基本没输过awa

不知道新冠能不能杀

[病毒样本] WHQL RootKit 传奇私-FuRootKit 32X

本帖子中包含更多资源