疑似新感染型病毒（补充部分对应的正常文件）

anthonyqian

anthonyqian 发表于 2023-1-14 21:29
ESET missed  已上报ESET、BD
——————

尬 BD说样本都是clean的

1. The analysis of the files has been completed.
   
2. 
   
3. The files are clean and currently not detected by our engines.
   

复制代码

铁壳不添加检测

#         Filename         MD5         Determination         Signature Protection Name         RR Seq / Extended Defs Version
1        libeay32.dll        3c78d0a32d4c4db77084488339ef6be6        Threat artifact        N/A        N/A
2        zlib1.dll        80f08fc531802ef67eb74db2c9e2af8c        Not Malicious        N/A        N/A
3        msvcp140.dll        f29e5c7357e45fabcdf326d8a180c0d1        Not Malicious        N/A        N/A
4        libcurl.dll        e4df7bbcea18d060c18ec20ec70ea8cb        Not Malicious        N/A        N/A
5        sqlite3.dll        f5a77092a313b1989dd3c1fc93fa6ece        Not Malicious        N/A        N/A
6        infected.zip        c8be412ab35fb2a8cfddab6b5150ac92        Archive        N/A        N/A
7        msvcr120.dll        7e9242a5dcb74e55738cb1c55612a05e        Threat artifact        N/A        N/A
8        ssleay32.dll        31f03f084561d353baea7f37c5d34bbd        Threat artifact        N/A        N/A

UNknownOoo

红伞
扫描L:MISS ALL

火绒
扫描：MISS ALL

智量
扫描： MISS ALL

43425325325

360&360杀毒
360扫描：kill 6
360杀毒压缩:kill1(不知道为什么360杀毒在把病毒送进隔离区的时候，提示我空间不足)

worldslave

瑞星解压监控杀5个

worldslave

金山毒霸扫描杀1个

胡淇允

FSCS 静态扫描 miss all

秋日之殇

anthonyqian 发表于 2023-1-15 09:07
尬 BD说样本都是clean的

铁壳不添加检测

卡巴添加了检测Trojan.Win32.Patched.*

GreatMOLA

安博士云杀 libcurl.dll

anthonyqian

秋日之殇 发表于 2023-1-15 14:09
卡巴添加了检测Trojan.Win32.Patched.*

早上其实就加了，但好像不是通杀的，可以再骚扰分析师一下