fakeapp WindTerm

显示全部楼层 · 发表于 2024-4-29 08:51:05

本帖最后由 keen-qv 于 2024-4-29 10:13 编辑

金山毒霸 0个（扫描用时接近三分钟有点离谱）

二扫恶意1个（云查杀检测到）

更新下，第三次扫描，又变成安全了。。。。。（已反馈给他们官方客服）

部分扫描日志分享（同一个文件，云查杀情况下不同时间检测出两个不同结果）：

扫描时间：[2024-04-29 08:49:19]
扫描用时：[00:02:13]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2024-04-29 08:52:38]
威胁：c:\users\xxxx\downloads\windterm_win_portable_x86_64\windterm_win_portable_x86_64.msi/<a:compound>/disk1.cab/<a:cab>/windtermagent.exe
类型：msil.trojan.dbadur.gen.(kcloud)
处理方式：删除

扫描时间：[2024-04-29 09:59:49]
扫描用时：[00:02:18]
扫描类型：自定义查杀
扫描文件总数：2
扫描速度：1文件/秒
发现威胁：0个
清除威胁：0个

显示全部楼层 · 发表于 2024-4-29 09:31:06

不错呀检测下

显示全部楼层 · 发表于 2024-4-29 09:44:22

avast

显示全部楼层 · 发表于 2024-4-29 19:39:26

瑞星kill

显示全部楼层 · 发表于 2024-4-29 19:42:44

本帖最后由 wwwab 于 2024-4-29 19:53 编辑

keen-qv 发表于 2024-4-29 08:51
金山毒霸 0个（扫描用时接近三分钟有点离谱）

二扫恶意1个（云查杀检测到）

我记得bobo说过，我记得当时说是毒霸云端是有一套复杂的误报缓解机制来控制误报的，好像还说是什么会有多个引擎“会诊”，有的时候会解除一些检测

同时毒霸云端优先级比本地引擎高，云端还能解除本地引擎的检测。如果一开始云端没有记录，但是被本地引擎查杀了，上传到云端之后也有可能后续被解除检测

之前也遇到过解除了黑文件的检测

显示全部楼层 · 发表于 2024-4-29 20:26:07

elastic

显示全部楼层 · 发表于 2024-5-5 07:37:20

SEP kill Trojan.MBT

[病毒样本] fakeapp WindTerm

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源