FakeAPP 17X

显示全部楼层 · 发表于 2024-6-18 12:23:18

winter0203 发表于 2024-6-18 10:57
微软没有查出病毒只是警告可能是不需要的应用智量安全软件最高启发等级没有查出病毒
（因为是实体机所以 ...

几个小时过去，又报告了几个

显示全部楼层 · 发表于 2024-6-18 12:39:00

ANY.LNK 发表于 2024-6-18 12:23
几个小时过去，又报告了几个

还剩了几枚我也试试

显示全部楼层 · 发表于 2024-6-18 12:39:25

ANY.LNK 发表于 2024-6-18 12:23
几个小时过去，又报告了几个

我记得上次看微软机学介绍，其中有提到机学可能会分析数小时，是这个原因导致没有第一时间报毒嘛？

显示全部楼层 · 发表于 2024-6-18 12:44:20

莒县小哥发表于 2024-6-18 12:39
还剩了几枚我也试试

剩这些

显示全部楼层 · 发表于 2024-6-18 12:45:11

郢都离人发表于 2024-6-18 12:39
我记得上次看微软机学介绍，其中有提到机学可能会分析数小时，是这个原因导致没有第一时间报毒嘛？

这些应该是后续的深度机器学习分析及模型更新

显示全部楼层 · 发表于 2024-6-18 12:54:53

ANY.LNK 发表于 2024-6-18 12:44
剩这些

剩了15枚

显示全部楼层 · 发表于 2024-6-18 12:57:30

莒县小哥发表于 2024-6-18 12:54
剩了15枚

我之前手动拆包的时候又报告了几个

显示全部楼层 · 发表于 2024-6-18 13:06:07

ANY.LNK 发表于 2024-6-18 12:57
我之前手动拆包的时候又报告了几个

我上报一下试试，大佬问一个问题，为啥有的500M左右包没法上报，显示密码不对？

显示全部楼层 · 发表于 2024-6-18 13:14:57

莒县小哥发表于 2024-6-18 13:06
我上报一下试试，大佬问一个问题，为啥有的500M左右包没法上报，显示密码不对？

这里面有的payload是加密的，就好比YoudaoDict-Setup-installer-LDZ.zip.msi里面的403.7z中

微软的上报自动机拆不了这样的包，就会报错

显示全部楼层 · 发表于 2024-6-18 13:16:20

ANY.LNK 发表于 2024-6-18 13:14
这里面有的payload是加密的，就好比YoudaoDict-Setup-installer-LDZ.zip.msi里面的403.7z中

谢谢解答

[病毒样本] FakeAPP 17X