1x python

显示全部楼层 · 发表于 2024-3-31 18:57:52

761773275 发表于 2024-3-31 15:20
HMPA 寄

HMPA不支持中文输入法的击键加密，用纯英文输入法的话应该没问题。

参考https://bbs.kafan.cn/thread-2212759-1-1.html

显示全部楼层 · 发表于 2024-3-31 18:58:30

DI miss

显示全部楼层 · 发表于 2024-3-31 20:07:30

anxiety520 发表于 2024-3-31 14:56
卡巴
双击:

用安全支付也寄了？

显示全部楼层 · 发表于 2024-3-31 20:28:00

huorong 6.0 miss

显示全部楼层 · 发表于 2024-3-31 20:31:26

本帖最后由 wwwab 于 2024-3-31 20:40 编辑

anxiety520 发表于 2024-3-31 17:17
卡巴甚至为这个样本新开了个分类......

不一定，UDS开头的报法后面很多都是.a的，但是实际上是有其他新的靠后的变种编号的，更多的时候还是以实验室病毒分析师回复的报毒名信息或者KSN/opentip上面的样本历史检出名（不是下面的云端沙箱动态运行检出名）为准，病毒库正式下来替代了UDS之后就会报完整的变种编号

特例（很少，不过需要指出的是——有，并且真实存在）包括但不限于：
1. 有一小部分样本的检测名一直都带着UDS
2. 分析师回复的报毒名信息就是以UDS开头的报法
3. 分析师回复KSN only的样本

显示全部楼层 · 发表于 2024-3-31 20:37:28

QAX拉黑了

显示全部楼层 · 发表于 2024-3-31 21:02:10

wwwab 发表于 2024-3-31 20:31
不一定，UDS开头的报法后面很多都是.a的，但是实际上是有其他新的靠后的变种编号的，更多的时候还是以实 ...

因为那个检测名是由@秋日之殇上报后才加的呀
最初上传opentip时分析结果是clean

显示全部楼层 · 发表于 2024-3-31 21:05:06

wwwab 发表于 2024-3-31 20:31
不一定，UDS开头的报法后面很多都是.a的，但是实际上是有其他新的靠后的变种编号的，更多的时候还是以实 ...

其实就是给了一个新的分类，直接查一下opentip，就是.a的（当然不排除之前已经有启发式特征的通杀了，但是可能性较小）

显示全部楼层 · 发表于 2024-3-31 21:06:51

WD第一次双击被ASR规则阻止，关闭规则后双击，被文件保护拦截访问桌面，继续关闭文件防护，第三次双击行为分析拦截

显示全部楼层 · 发表于 2024-3-31 21:15:33

anxiety520 发表于 2024-3-31 14:56
卡巴
双击:

“安全键盘”

，安全了个寂寞。不知有没有大佬测测eset的浏览器保护，我以前测过其他的键盘记录器都能很好的保护。不知道这个样本效果如何

[病毒样本] 1x python

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分