[病毒样本] 1X

显示全部楼层 · 发表于 2024-6-13 12:46:25

keen-qv 发表于 2024-6-13 10:18
微软速度有点快哦，不错的

大概率是机器学习或者后续组件入库，该样本并未入库

显示全部楼层 · 发表于 2024-6-13 12:47:05

孤勇者发表于 2024-6-13 08:28
微软已入库

怎么测试的，报毒名，具体指向文件如何？

显示全部楼层 · 发表于 2024-6-13 12:50:02

本帖最后由孤勇者于 2024-6-13 12:51 编辑

ANY.LNK 发表于 2024-6-13 12:47
怎么测试的，报毒名，具体指向文件如何？

压缩包和文件我都上报了，但Windows安全中心就杀个压缩包不杀文件，工作人员也太那个了一点

显示全部楼层 · 发表于 2024-6-13 13:16:26

孤勇者发表于 2024-6-13 12:50
压缩包和文件我都上报了，但Windows安全中心就杀个压缩包不杀文件，工作人员也太那个了一点

微软这么报告加密的压缩包不是一天两天了，算是机器学习引擎的问题，与人无关。

在这个过程中并没有人员参与，也并不能视为入库的标志

显示全部楼层 · 发表于 2024-6-13 13:27:47

本帖最后由孤勇者于 2024-6-13 13:43 编辑

ANY.LNK 发表于 2024-6-13 13:16
微软这么报告加密的压缩包不是一天两天了，算是机器学习引擎的问题，与人无关。

在这个过程中并没有人 ...

感谢解释，又学到了一点

显示全部楼层 · 发表于 2024-6-13 13:31:36

孤勇者发表于 2024-6-13 08:28
微软已入库

未检出

显示全部楼层 · 发表于 2024-6-13 13:35:40

GreatMOLA 发表于 2024-6-13 13:31
未检出

微软报安全？

显示全部楼层 · 发表于 2024-6-13 13:40:55

ESET

The detection for this threat will be included in the next update of detection engine, expected version: 29387.

公司5月份业绩报表&q.exe - Win64/TrojanDownloader.Agent.AVE trojan

显示全部楼层 · 发表于 2024-6-13 13:46:09

孤勇者发表于 2024-6-13 13:35
微软报安全？

还没鉴定完，得等段时间

显示全部楼层 · 发表于 2024-6-13 13:46:28

anthonyqian 发表于 2024-6-13 13:40
ESET

ESET这速度够快的啊

[病毒样本] 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源