样本1X

显示全部楼层 · 发表于 2024-7-23 15:05:17

成熟后门（
VT初扫：https://www.virustotal.com/gui/f ... 3e9d0b4741849e54b6e
https://pan.huang1111.cn/s/weeBBUK

显示全部楼层 · 发表于 2024-7-23 15:08:19

显示全部楼层 · 发表于 2024-7-23 15:08:58

本帖最后由 1073328164 于 2024-7-23 15:14 编辑

迈克菲扫描 miss
卡巴斯基opentip检测到威胁https://opentip.kaspersky.com/4F ... /results?tab=upload

显示全部楼层 · 发表于 2024-7-23 15:11:49

微软：无触发自动上报，仅动态签名的机器学习杀Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-7-23 15:47:40

遵照官方技术文档的方案，禁用自动提交样本，可以强制禁用BFS检测，以此来确认Trojan:Win32/Wacatac.H!ml是不是BFS，比较可靠。

重要
阻止第一眼看到 (BAFS) 提供引爆和分析，以确定文件或进程是否安全。 BAFS 可以暂时延迟打开文件，直到做出判决。如果禁用示例提交，也会禁用 BAFS，并且文件分析仅限于元数据。建议保持示例提交和 BAFS 启用状态。若要了解详细信息，请参阅什么是“一见即刻阻止”？

而我遵照官方技术文档方案，以禁用自动提交样本方法关闭，BFS报法。
得到以下测试结果

事件日志记录

在关闭BFS功能以后，同一个样本，并未出现Trojan:Win32/Wacatac.H!ml报法，而是其他的云报法，所以我还是初步认为Trojan:Win32/Wacatac.H!ml报法与BFS功能有关系，但仅仅是单一测试，并不可靠，只是一种不严谨的猜测，因此，以上结果仅供参考

显示全部楼层 · 发表于 2024-7-23 15:55:48

1073328164 发表于 2024-7-23 15:08
迈克菲扫描 miss
卡巴斯基opentip检测到威胁https://opentip.kaspersky.com/4F1705C0D0062E82A83D25CCA580 ...

刚刚拉黑，我去加个upx壳双击试试

显示全部楼层 · 发表于 2024-7-23 16:59:19

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-7-23 17:16:18

天穹沙箱

https://sandbox.qianxin.com/tq/report/toViewReport.do?rid=4aaa0c92a7582018765a9630bd3c2154&sk=73424059

显示全部楼层 · 发表于 2024-7-23 20:36:57

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-7-23 22:54:58

华为解压杀

[病毒样本] 样本1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源