MBR病毒实验品2号

显示全部楼层 · 发表于 2024-3-17 12:03:36

微软目前机器学习Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-3-17 12:23:24

似乎没有触发动作，在虚拟机中运行后正常重启无异常。

显示全部楼层 · 发表于 2024-3-17 12:57:57

双击无异常

显示全部楼层 · 发表于 2024-3-17 13:07:20

avast扫描miss,双击拦截自动上传云后杀

显示全部楼层 · 发表于 2024-3-17 14:02:09

hansyu 发表于 2024-3-17 11:53
然而ELG并不能识别，鉴定为安全。

不出意外，昨天那个MBR1号ESET还是云拉黑的状态，没有创建任何特征检测

显示全部楼层 · 发表于 2024-3-17 14:24:40

本帖最后由 hansyu 于 2024-3-17 14:34 编辑

anthonyqian 发表于 2024-3-17 14:02
不出意外，昨天那个MBR1号ESET还是云拉黑的状态，没有创建任何特征检测

有个问题，我发现样本区不少downloader在虚拟机或者实机沙盒双击ESET内存杀或杀下载的衍生物，但是ELG都鉴定为安全是云端判断阈值太高么？

显示全部楼层 · 发表于 2024-3-17 14:43:20

显示全部楼层 · 发表于 2024-3-17 14:47:31

hansyu 发表于 2024-3-17 14:24
有个问题，我发现样本区不少downloder在虚拟机或者实机沙盒双击ESET内存杀或杀下载的衍生物，但是ELG都鉴 ...

之前问过Marcos，大概率因为样本在ELG那边没有跑出行为，简而言之就是ELG的反反沙箱仿真技术不行

显示全部楼层 · 发表于 2024-3-17 16:40:07

360 下载杀

显示全部楼层 · 发表于 2024-3-17 18:14:59

河众 HEUR:Trojan.Generic
ClamAV继续Miss

[病毒样本] MBR病毒实验品2号