微步说是C++但ESET英文版易语言通杀

显示全部楼层 · 发表于 2024-2-15 00:01:17

本帖最后由 LFERE 于 2024-2-15 00:05 编辑

注:因为国内版没有易语言通杀，所以ESET国内版不报(即使你调了潜在不受欢迎程序查杀)

显示全部楼层 · 发表于 2024-2-15 01:19:49

本帖最后由 z614606517 于 2024-2-15 01:27 编辑

华为乾坤安全
卡巴企业版事件: 对象已删除
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: EDRMaster.exe
应用程序路径: C:\Program Files\QianKun-EDR-Agent\core
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Backdoor.Win32.Agent.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: $RTB6TVG.exe
对象路径: C:\$Recycle.Bin\S-1-5-21-3502436107-867692362-3726309156-1001
对象的 MD5: 5CC0C3B1A27F8D3B464A4F7EB9C3239E

显示全部楼层 · 发表于 2024-2-15 01:21:14

火绒无风险

显示全部楼层 · 发表于 2024-2-15 05:16:54

VT 41/70 https://www.virustotal.com/gui/f ... 44f0881ab/detection

显示全部楼层 · 发表于 2024-2-15 08:34:47

查壳器一般不会特意区分易语言，不过看杀软报法就知道是不是了

显示全部楼层 · 发表于 2024-2-15 10:33:15

360
木马:Win32/Backdoor.Generic.HwcBNeMA

显示全部楼层 · 发表于 2024-2-15 10:36:01

遇到风险软件我宁愿不用
卡巴斯基这么宽容的都报后门程序你就别纠结了

显示全部楼层 · 发表于 2024-2-15 11:08:15

本帖最后由 smz2011 于 2024-2-15 11:11 编辑

你看vt上一堆backdoor你还敢用？但是ANKit miss了

显示全部楼层 · 发表于 2024-2-15 11:16:47

目前VT已经43/71了

还命中了无数规则

显示全部楼层 · 发表于 2024-2-15 11:24:27

wwwab 发表于 2024-2-15 08:34
查壳器一般不会特意区分易语言，不过看杀软报法就知道是不是了

原来是这样

[可疑文件] 微步说是C++但ESET英文版易语言通杀

本帖子中包含更多资源

评分