一键修复DLL工具？

显示全部楼层 · 发表于 2023-11-12 15:34:29

anthonyqian 发表于 2023-11-12 12:18
卡巴分析文件是恶意的，是木马释放器，可以向B站举报了。。。

pdm虽然一直可以检测，但是卡巴现在还没有拉黑

显示全部楼层 · 发表于 2023-11-12 16:15:18

这玩意昨天360还可以heur/qvm杀的，现在又不杀了

显示全部楼层 · 发表于 2023-11-12 16:44:16

本帖最后由 anthonyqian 于 2023-11-12 20:29 编辑

秋日之殇发表于 2023-11-12 15:34
pdm虽然一直可以检测，但是卡巴现在还没有拉黑

pdm是什么检测，这个可能要等几个版本吧

显示全部楼层 · 发表于 2023-11-12 16:49:02

本帖最后由装甲未被击穿于 2023-11-12 17:00 编辑

铁壳。

显示全部楼层 · 发表于 2023-11-12 16:49:03

anthonyqian 发表于 2023-11-12 16:44
pdm手机什么检测，这个可能要等几个版本吧

即使特征还没有加，那ksn也应该拉黑的，现在还是未知。是不是后面又取消检测了。

显示全部楼层 · 发表于 2023-11-12 16:49:39

秋日之殇发表于 2023-11-12 15:34
pdm虽然一直可以检测，但是卡巴现在还没有拉黑

卡巴分析后漏检测还没遇过，ESET就有

显示全部楼层 · 发表于 2023-11-12 16:55:03

Eset小粉絲发表于 2023-11-12 16:49
卡巴分析后漏检测还没遇过，ESET就有

我之前好几次批量上报（几百个漏报样本），回复检测被添加，你扫描可以发现确实入库了大部分了，但是没有加全，很多样本都是过几个月后突然入库了。还有之前也遇到过只添加uds的，但是直接扫描uds也扫不出来，需要双击一下。

显示全部楼层 · 发表于 2023-11-12 17:17:40

本帖最后由 Eset小粉絲于 2023-11-12 17:25 编辑

秋日之殇发表于 2023-11-12 16:55
我之前好几次批量上报（几百个漏报样本），回复检测被添加，你扫描可以发现确实入库了大部分了，但是没有 ...

老毒？只添加UDS通常样本已加壳或者压缩包（释放器）。

显示全部楼层 · 发表于 2023-11-12 17:22:52

秋日之殇发表于 2023-11-12 16:49
即使特征还没有加，那ksn也应该拉黑的，现在还是未知。是不是后面又取消检测了。

对于卡巴来说之前也有遇到过尤其是这种大体积的样本

显示全部楼层 · 发表于 2023-11-12 17:41:34

Eset小粉絲发表于 2023-11-12 17:17
老毒？只添加UDS通常样本已加壳或者压缩包（释放器）。

不是老毒

[可疑文件] 一键修复DLL工具？