SilverFox 1x

显示全部楼层 · 发表于 2024-8-14 14:39:48

King、暮光发表于 2024-8-14 14:17
请问火绒的adv是什么呀，最近经常看到

6.0的高级启发扫描

显示全部楼层 · 发表于 2024-8-14 14:41:51

King、暮光发表于 2024-8-14 14:17
请问火绒的adv是什么呀，最近经常看到

和楼下的ADV主防报法要区分（

图中是火绒高级启发式引擎的报法
另外由于其误报极其严重（某些报法的误报比QVM还狠），我不建议在样本测试中开启此引擎（

显示全部楼层 · 发表于 2024-8-14 14:46:01

ESSP/卡巴扫描miss

显示全部楼层 · 发表于 2024-8-14 14:51:35

实机毛豆

显示全部楼层 · 发表于 2024-8-14 15:17:24

本帖最后由西风萧雨于 2024-8-14 15:29 编辑

奇安信沙箱：恶意

360扫描：KILL

卡巴双击KILL:事件: 进程已终止
应用程序: QQImage Setup
用户: DINGDINGPC-MATE\丁丁
用户类型: 活动用户
组件: 系统监控
结果说明: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: D:\下载\1
对象名称: setup6023.exe
MD5: F84F27132462886F4F57A8234635323A

显示全部楼层 · 发表于 2024-8-14 15:33:14

显示全部楼层 · 发表于 2024-8-14 18:02:58

360sd PRO
kill

显示全部楼层 · 发表于 2024-8-14 21:01:01

360

显示全部楼层 · 发表于 2024-8-15 17:40:30

新样本吗？

显示全部楼层 · 发表于 2024-8-16 11:01:16

瑞星 1x

[病毒样本] SilverFox 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源