【开放测试】卡饭病毒样本包 20240709 第140期

显示全部楼层 · 发表于 2024-7-9 20:24:30

syswow64 发表于 2024-7-9 20:19
卡巴一如既往的特点，扫描不杀脚本，双击才杀，报法是入库的报法

是的，是VHO呢

显示全部楼层 · 发表于 2024-7-9 20:31:40

本帖最后由 Komeiji-Reimu 于 2024-7-9 20:32 编辑

ksn信任了 d4db39743a54bacc03cdb4d4d772000823f099febea271a44d40631cc01a2a0c

Onetip分析安全 https://opentip.kaspersky.com/d4 ... 31cc01a2a0c/results

vt https://www.virustotal.com/gui/f ... cc01a2a0c?nocache=1

显示全部楼层 · 发表于 2024-7-9 20:51:01

Komeiji-Reimu 发表于 2024-7-9 20:31
ksn信任了 d4db39743a54bacc03cdb4d4d772000823f099febea271a44d40631cc01a2a0c

这个样本会在temp目录创建iexplore.exe，但是创建的文件并不是ie浏览器，不用想就知道是恶意软件。卡巴信任的原因是它有数字签名

显示全部楼层 · 发表于 2024-7-9 21:53:04

本帖最后由 hansyu 于 2024-7-9 22:07 编辑

McAfee 扫描 23x
双击 missed 2x vbs ，2x js。

显示全部楼层 · 发表于 2024-7-9 21:59:11

QVM360 发表于 2024-7-9 20:51
这个样本会在temp目录创建iexplore.exe，但是创建的文件并不是ie浏览器，不用想就知道是恶意软件。卡巴信 ...

上报了

显示全部楼层 · 发表于 2024-7-9 22:00:25

QVM360 发表于 2024-7-9 19:05
可惜智量的机器学习模型没有给其他厂商使用

智量现在既然没有了，团队应该应该开放开源啊

显示全部楼层 · 发表于 2024-7-9 22:01:25

杰伦Ｊ时代发表于 2024-7-9 22:00
智量现在既然没有了，团队应该应该开放开源啊

我也觉得

显示全部楼层 · 发表于 2024-7-9 22:02:57

QVM360 发表于 2024-7-9 22:01
我也觉得

给国产其他杀软抄一下多好，唉

显示全部楼层 · 发表于 2024-7-9 22:04:16

华为乾坤

显示全部楼层 · 发表于 2024-7-9 22:38:05

IKARUS - 22/27

[病毒样本] 【开放测试】卡饭病毒样本包 20240709 第140期