FakeAPP 4X

孤勇者

ANY.LNK 发表于 2024-6-19 10:05
一晚上过去了……VT还是绿的

至少你上报样本还能收到邮件回复，我有时连邮件回复都没有

ANY.LNK

孤勇者 发表于 2024-6-19 11:18
至少你上报样本还能收到邮件回复，我有时连邮件回复都没有

邮件么……我这边也只有自动通知服务器告诉我样本的状态罢了

hsks

ANY.LNK 发表于 2024-6-19 10:05
一晚上过去了……VT还是绿的

现在微软MSR报了（

ANY.LNK

hsks 发表于 2024-6-19 11:54
现在微软MSR报了（

我上报了，不过，只是因为刚好撞上我6.18提交的那个Acrobat的白加黑的特征了

而剩下几个还没鉴定完


PS：微软也真是，提交了这么多个，就看到撞上之前的特征的那个，剩下的没鉴定就关单了

郢都离人

ANY.LNK 发表于 2024-6-19 11:58
我上报了，不过，只是因为刚好撞上我6.18提交的那个Acrobat的白加黑的特征了

而剩下几个还没鉴定完

体感微软的上报做的真的很差，没人处理就算了，还有bug

ANY.LNK

郢都离人 发表于 2024-6-19 12:05
体感微软的上报做的真的很差，没人处理就算了，还有bug

处理的问题，看你是哪种客户了

BUG倒是真的

UNknownOoo

火绒6
剩下运行：
SignalPao1Setup.exe -> 内存防护捉

1. 病毒名称：Backdoor/Lotok.fs
   
2. 病毒ID：C284CCDE13F78515
   
3. 虚拟地址：0x0000000003260000
   
4. 映像大小：140KB
   
5. 是否完整映像：否
   
6. 数据流哈希：cd80680f
   
7. 操作结果：已处理
   
8. 进程ID：4836
   
9. 操作进程：C:\Users\Administrator\AppData\Local\Programs\SignalPro1-desktop\resources\zelevate_vfdbg.updater.exe
   
10. 操作进程命令行："C:\Users\Administrator\AppData\Local\Programs\SignalPro1-desktop\resources\zelevate_vfdbg.updater.exe"
    
11. 父进程ID：3980
    
12. 父进程：C:\Users\Administrator\AppData\Local\Temp\is-GSAPI.tmp\SignalPao1Setup.tmp
    
13. 父进程命令行："C:\Users\ADMINI~1\AppData\Local\Temp\is-GSAPI.tmp\SignalPao1Setup.tmp" /SL5="$A003C,123933625,1208832,C:\Users\Administrator\Desktop\SignalPao1Setup.exe"
    
14. 
    
15. 病毒名称：Backdoor/Lotok.fs
    
16. 病毒ID：C284CCDE13F78515
    
17. 虚拟地址：0x0000000003600000
    
18. 映像大小：140KB
    
19. 是否完整映像：否
    
20. 数据流哈希：cd80680f
    
21. 操作结果：已处理
    
22. 进程ID：4836
    
23. 操作进程：C:\Users\Administrator\AppData\Local\Programs\SignalPro1-desktop\resources\zelevate_vfdbg.updater.exe
    
24. 操作进程命令行："C:\Users\Administrator\AppData\Local\Programs\SignalPro1-desktop\resources\zelevate_vfdbg.updater.exe"
    
25. 父进程ID：3980
    
26. 父进程：C:\Users\Administrator\AppData\Local\Temp\is-GSAPI.tmp\SignalPao1Setup.tmp
    
27. 父进程命令行："C:\Users\ADMINI~1\AppData\Local\Temp\is-GSAPI.tmp\SignalPao1Setup.tmp" /SL5="$A003C,123933625,1208832,C:\Users\Administrator\Desktop\SignalPao1Setup.exe"

复制代码

ANY.LNK

好了，这下微软成了VT上第一个报告的了

东南大学

CS解压Miss All

biue

腾讯电脑管家 2X