微信群发的，大概率是病毒文件

显示全部楼层 · 发表于 2024-5-6 21:17:05

GDATA EvoGen？？？
这VirScan在整什么活

显示全部楼层 · 发表于 2024-5-6 21:20:16

神龟Turmi 发表于 2024-5-6 21:17
GDATA EvoGen？？？
这VirScan在整什么活

显示全部楼层 · 发表于 2024-5-6 21:22:05

DisaPDB 发表于 2024-5-6 21:20
https://www.virustotal.com/gui/file/aa6961014813a363db5c231c2affe761bee2da1d25f5ad39f5a8c51f3a57d1 ...

江民还报错了这是VenomRAT

显示全部楼层 · 发表于 2024-5-6 21:30:09

eset

显示全部楼层 · 发表于 2024-5-6 21:46:02

神龟Turmi 发表于 2024-5-6 21:22
江民还报错了这是VenomRAT

大佬，为啥这文件解压缩后20多MB，压缩一下几百KB

显示全部楼层 · 发表于 2024-5-6 21:55:28

avast
威胁名称Win32:MalwareX-gen [Trj]
威胁类型特洛伊木马－这类威胁会伪装成其他东西（如图片、文档或其他文件），诱骗您运行它，进而感染您的计算机。

显示全部楼层 · 发表于 2024-5-6 22:06:27

nvwcc 发表于 2024-5-6 21:46
大佬，为啥这文件解压缩后20多MB，压缩一下几百KB

故意塞无用数据塞到20M的
因为很多机学考虑到性能不会扫太大的文件

显示全部楼层 · 发表于 2024-5-6 22:26:13

神龟Turmi 发表于 2024-5-6 22:06
故意塞无用数据塞到20M的
因为很多机学考虑到性能不会扫太大的文件

绕云上传用的，国内这种黑产不一定会考虑机学，而且这种膨胀体积机学还更容易报

显示全部楼层 · 发表于 2024-5-6 22:48:13

00006666 发表于 2024-5-6 22:26
绕云上传用的，国内这种黑产不一定会考虑机学，而且这种膨胀体积机学还更容易报

如果不是杀熵的机学反而容易被绕过去，除非有训练专门抗混淆的模型

显示全部楼层 · 发表于 2024-5-6 22:59:34

[病毒样本] 微信群发的，大概率是病毒文件