WHQL 1X

显示全部楼层 · 发表于 2023-8-27 12:18:38

蜘蛛Miss

显示全部楼层 · 发表于 2023-8-27 17:10:18

已上报Kaspersky.

显示全部楼层 · 发表于 2023-8-27 17:29:56

BDTS 扫描 miss

显示全部楼层 · 发表于 2023-8-29 18:45:29

anthonyqian 发表于 2023-8-27 11:02
ESET BD missed, 已上报

ESET鉴定为Rootkit

Win64/Rootkit.Agent.DE

显示全部楼层 · 发表于 2023-8-29 18:47:31

anthonyqian 发表于 2023-8-27 11:02
ESET BD missed, 已上报

按照个人经验，上报的WHQL Malware，BD首次分析基本都会判为Clean，要求二次分析后才会判为恶意。

显示全部楼层 · 发表于 2023-8-29 19:22:19

swizzer 发表于 2023-8-29 18:47
按照个人经验，上报的WHQL Malware，BD首次分析基本都会判为Clean，要求二次分析后才会判为恶意。

BD的分析师我觉得他们没怎么认真分析

我给他们发的邮件是

Please analyze the attached suspicious driver sample, dropped by the sample with MD5: 05897b39cbd303d81628fb7a101ebfb4 (https://www.virustotal.com/gui/f ... 48cd8ff67/detection).

然后他们回复我

The analysis of the file has been completed:

The file is clean and currently not detected by our engines.

It seems that this is a different sample than the one from the provided URL.

似乎没有理解dropped的含义。。。

显示全部楼层 · 发表于 2023-8-29 19:38:00

anthonyqian 发表于 2023-8-29 19:22
BD的分析师我觉得他们没怎么认真分析

我给他们发的邮件是

他们是有服务人员的啊，报给国内的经销商，让他们上报就好了

显示全部楼层 · 发表于 2023-8-29 21:38:13

anthonyqian 发表于 2023-8-29 19:22
BD的分析师我觉得他们没怎么认真分析

我给他们发的邮件是

File Dropper_msi[381111ffbe0ed8e11b36e41ba9f602b4] declared IGNORE

直接上报都能IGNORE呢

显示全部楼层 · 发表于 2023-8-29 21:46:13

swizzer 发表于 2023-8-29 21:38
直接上报都能IGNORE呢

我以为declare只有CLEAN和INFECTED的。。。。

显示全部楼层 · 发表于 2023-8-31 12:03:12

这个文件是官方有道云笔记软件中提取的吗？

我刚安装这个软件

[可疑文件] WHQL 1X