卡巴文件 icudt58.dll 火绒报毒

显示全部楼层 · 发表于 2022-12-13 16:07:15

有可能不是误报火绒的检测引擎误报率并不高，当然检测率也不高。

显示全部楼层 · 发表于 2022-12-13 16:13:47

tdsskiller 发表于 2022-12-13 15:00
看到这种签名一般只有运气很不好是真的apt，中招的话只能认命。大概率还是命中什么特征触发的误报。
现 ...

也是，忘了有数字签名泄露时候了

显示全部楼层 · 发表于 2022-12-13 20:35:26

你开心就好发表于 2022-12-13 15:54
就火绒发报告的那个“Kuzzle”样本么？

好久了，看过的报告太多我忘了，反正就是偷北信源签名的

显示全部楼层 · 发表于 2022-12-13 20:36:47

蓝泽祈发表于 2022-12-13 16:13
也是，忘了有数字签名泄露时候了

大厂的很少，一般这么干都是打击重点目标的，对普通用户感觉大材小用。
所以不用过于担心遇到这么猛的apt

[可疑文件] 卡巴文件 icudt58.dll 火绒报毒