BD误报？

显示全部楼层 · 发表于 2023-7-15 16:04:20

本帖最后由 zkr090612 于 2023-7-15 16:08 编辑

今天用吉祥物IMF扫描了下

把这个玩意撂倒VT里，报毒的几乎全是BD系杀软（
这是被BD误报了？
样本https://wwvx.lanzoul.com/ihJiq12k4xne

显示全部楼层 · 发表于 2023-7-15 16:38:11

本帖最后由 dght432 于 2023-7-15 16:45 编辑

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
flash_x64T10.exe : Trojan.Generic

扫描引擎:云安全引擎
位置:D:\360安全浏览器下载\f_005c9f\f_005c9f
处理建议:隔离文件

这个是样本区文件的浏览器缓存吧
https://bbs.kafan.cn/thread-2258089-1-1.html

显示全部楼层 · 发表于 2023-7-15 16:42:11

本帖最后由 pal家族于 2023-7-15 16:43 编辑

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Downloader.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: flash_x64T10.exe
对象路径: E:\virus\f_005c9f//
对象的 MD5: 36000398D48CA1B9B6BA436A9100F3C3
原因: 机器学习
数据库发布日期: 今天，2023/7/15 11:35:00

这不是昨天的一个样本吗。。。。好熟悉

显示全部楼层 · 发表于 2023-7-15 16:42:36

蜘蛛、卡巴也报，这不就是前几天那个flash文件？

显示全部楼层 · 发表于 2023-7-15 16:43:14

46/71：https://www.virustotal.com/gui/f ... 98e83c8d2431d027442

显示全部楼层 · 发表于 2023-7-15 16:45:51

本帖最后由 pal家族于 2023-7-15 16:48 编辑

IMF would be right
because we are the syndicat. Mr Hunt

显示全部楼层 · 发表于 2023-7-15 16:47:57

pal家族发表于 2023-7-15 16:45
IMF would be right
because we are syndicat

国际货币基金组织是对的

因为我们是工会

显示全部楼层 · 发表于 2023-7-15 23:36:35

不是误报

显示全部楼层 · 发表于 2023-7-16 11:41:01

360扫描kill截图

[可疑文件] BD误报？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源