#Farfli (2023-09-22)

显示全部楼层 · 发表于 2023-9-24 19:54:58

本帖最后由 Hibike 于 2023-9-24 20:02 编辑

https://t.wss.ink/f/c9gi9wcgsmb

看到DI miss就发上来了。

显示全部楼层 · 发表于 2023-9-24 20:00:50

本帖最后由 anxiety520 于 2023-9-24 20:11 编辑

卡巴

HEUR/UDS/VHO:Backdoor.Win32.Agent.gen

衍生物一览

显示全部楼层 · 发表于 2023-9-24 20:06:50

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-24 20:11:09

但是DI没MISS啊（

显示全部楼层 · 发表于 2023-9-24 20:14:08

t0kenzero 发表于 2023-9-24 20:11
但是DI没MISS啊（

有没有一种可能，之前是miss的，但是后来拉黑了

显示全部楼层 · 发表于 2023-9-24 20:18:51

Hibike 发表于 2023-9-24 20:14
有没有一种可能，之前是miss的，但是后来拉黑了

断网测也一样，难不成DI不是云拉黑？

显示全部楼层 · 发表于 2023-9-24 20:24:48

显示全部楼层 · 发表于 2023-9-24 20:26:43

t0kenzero 发表于 2023-9-24 20:18
断网测也一样，难不成DI不是云拉黑？

主要看看云台的报毒结果，不排除云缓存

显示全部楼层 · 发表于 2023-9-24 20:29:36

隔山打空气发表于 2023-9-24 20:26
主要看看云台的报毒结果，不排除云缓存

云台给的这个

显示全部楼层 · 发表于 2023-9-24 20:31:51

t0kenzero 发表于 2023-9-24 20:29
云台给的这个

D-Brain，那应该是ML杀了

而且置信（严重）度是high（DI有very high的置信度）

[病毒样本] #Farfli (2023-09-22)