[病毒样本] 1x

显示全部楼层 · 发表于 2024-1-25 14:05:39

https://www.123pan.com/s/sAX5Vv-ZtnX.html
VT(5/71)
360&KSOS Scan miss
卡巴运行十秒后PDM终止并回滚

复制代码

360 注入/持久化拦截

显示全部楼层 · 发表于 2024-1-25 14:13:31

显示全部楼层 · 发表于 2024-1-25 14:37:00

火绒
扫描&运行：MISS

显示全部楼层 · 发表于 2024-1-25 15:07:33

本帖最后由 user114514 于 2024-1-25 15:28 编辑

智量行为防护阻止。蜘蛛不知道有没有拦住，还把原文件给DPH（误杀）了......

显示全部楼层 · 发表于 2024-1-25 15:14:37

EIS扫描miss

显示全部楼层 · 发表于 2024-1-25 17:24:41

mcafee双击miss

显示全部楼层 · 发表于 2024-1-25 17:25:38

user114514 发表于 2024-1-25 15:07
智量行为防护阻止。蜘蛛不知道有没有拦住，还把原文件给DPH（误杀）了......

原文件就是毒啊，怎么能算误杀呢？

显示全部楼层 · 发表于 2024-1-25 17:30:08

Shake2333 发表于 2024-1-25 17:25
原文件就是毒啊，怎么能算误杀呢？

这个报法是一个误杀，老bug了

显示全部楼层 · 发表于 2024-1-25 18:47:00

本帖最后由 LSPLDD 于 2024-1-25 18:58 编辑

BD

公司订单明细.exe
Gen:Suspicious.Cloud.2.@J1@aO5ZIqoi

ESET

公司订单明细.exe
Suspicious Object

显示全部楼层 · 发表于 2024-1-25 21:08:32

user114514 发表于 2024-1-25 17:30
这个报法是一个误杀，老bug了

这是蜘蛛的主防报注入，360也报了注入，应该不算误报吧