龟包 240222 13X

显示全部楼层 · 发表于 2024-2-23 08:18:12

FS 13/13

显示全部楼层 · 发表于 2024-2-23 10:13:09

RAV 11X，也不知道这PUP是OEM谁的货

显示全部楼层 · 发表于 2024-2-23 11:21:07

蜘蛛 8

显示全部楼层 · 发表于 2024-2-23 11:38:46

本帖最后由骨灰级小白于 2024-2-23 11:43 编辑

实机，吉祥物毛豆，高启发打开，病毒库最新，扫描全miss，双击全入沙。运行几分钟后毛豆行为分析回滚1X。

显示全部楼层 · 发表于 2024-2-23 11:44:21

本帖最后由 hipoxiaxxx 于 2024-2-23 12:52 编辑

18qaz 发表于 2024-2-23 10:13
RAV 11X，也不知道这PUP是OEM谁的货

from Reason Essential(comss.ru)
herdProtect Anti-Malware Scanner(comss.ru)
上述很可能存在问题

显示全部楼层 · 发表于 2024-2-23 11:53:09

hipoxiaxxx 发表于 2024-2-23 11:44
from Reason Essential(comss.ru)
herdProtect Anti-Malware Scanner(comss.ru)

应该不是一个东西，这个RAV endpoint protection 是所谓的reasonlabs，官网没有下载途径，只通过Cheat Engine、比特彗星、powerISO等安装器后台捆绑推广

显示全部楼层 · 发表于 2024-2-23 11:57:28

本帖最后由 hipoxiaxxx 于 2024-2-23 12:01 编辑

18qaz 发表于 2024-2-23 11:53
应该不是一个东西，这个RAV endpoint protection 是所谓的reasonlabs，官网没有下载途径，只通过Cheat En ...

Reason Cybersecurity=Reasonlabs

你打开reasonsecurity.com看看会重定向到哪儿

，且图标完全相同

显示全部楼层 · 发表于 2024-2-23 11:59:52

hipoxiaxxx 发表于 2024-2-23 11:57
Reason Cybersecurity=Reasonlabs

你打开reasonsecurity.com看看会重定向到哪儿，且ico完全相同 ...

我靠我靠我靠，厉害啊

显示全部楼层 · 发表于 2024-2-23 12:27:31

本帖最后由 hipoxiaxxx 于 2024-2-23 12:39 编辑

@18qaz

突然发现一个问题。
在herdprotect官网的knowledgebase能看到最近的文件检测
herdprotect scanner并不提供下载且已无法正常使用从comss获取的版本
如果rav正如上文所写使用了herdprotect的技术
那么这些检测大概率来源于rav
然而这些检测都为 1/68
进入这些检测的详情页面会发现他们都来源于这个引擎：Reason Heuristics
如果该网页能够正确反映rav的检测情况的话
我猜测
rav已经不再像以前那样使用全部的68个引擎
而是仅使用自己的引擎了

显示全部楼层 · 发表于 2024-2-23 13:34:02

hipoxiaxxx 发表于 2024-2-23 12:27
@18qaz

突然发现一个问题。

那这样看的话其实Reason Heuristics自己引擎还行？

[病毒样本] 龟包 240222 13X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分