[病毒样本] 4x

显示全部楼层 · 发表于 2024-8-27 10:08:04

1073328164 发表于 2024-8-27 10:03
我传过了，其余三个opentip都是绿色的，准备上报

叫专家加强一下启发吧....

显示全部楼层 · 发表于 2024-8-27 10:13:37

本帖最后由 1073328164 于 2024-8-27 10:16 编辑

dght432 发表于 2024-8-27 10:08
叫专家加强一下启发吧....

卡巴对银狐不怎么敏感，感觉还是不够重视，基本就靠我们被动上报来解决问题，杀银狐还是得靠国内杀软

另外银狐现在免杀也越做越离谱，系统不是中文？不运行。检测到虚拟机？不运行。没装微信QQ？不运行。因此opentip基本也没个啥用

显示全部楼层 · 发表于 2024-8-27 10:13:45

火绒
扫描：3x

扫描文件：4
发现风险：3
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\执行名单6038.exe, 病毒名：Trojan/Generic!91909ADFCF26D959, 病毒ID：91909adfcf26d959, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\安装查看ssetup.exe, 病毒名：Trojan/Generic!4F3F588D8FFAEF0F, 病毒ID：4f3f588d8ffaef0f, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\成都天杰有机农业发展有限公司项目采购文件.scr, 病毒名：Trojan/ShellLoader.ol, 病毒ID：15e3475e9176aff7, 处理结果：暂不处理

复制代码

剩下运行：又是被摸碎的一天（x）

显示全部楼层 · 发表于 2024-8-27 10:16:50

本帖最后由 fengxuanzs 于 2024-8-27 10:21 编辑

1073328164 发表于 2024-8-27 10:13
卡巴对银狐不怎么敏感，感觉还是不够重视，基本就靠我们被动上报来解决问题，杀银狐还是得靠国内杀软[:06 ...

确实，我从7月份开始就一直没停过上报，还是希望卡巴能多重视一下银狐

显示全部楼层 · 发表于 2024-8-27 10:20:34

fengxuanzs 发表于 2024-8-27 10:16
确实，我从7月份开始就一直没停过上报，还是希望卡巴能多重视一下银狐

感觉卡巴还不如多搜集银狐网站，那边发布一个拉黑一个，说不定查杀率还能上去些

显示全部楼层 · 发表于 2024-8-27 10:23:01

本帖最后由 hhjjjjjj123 于 2024-8-27 10:38 编辑

用卡巴开智能应用控制可以阻拦大部分银狐运行。智能应用控制相当于微软的云＋签名检测。而且一些破解软件也可以运行，但是用md，这些无毒的破解就运行不了。
觉得卡巴确实在吃老本，以前坛子里那个评测也能说明点问题

显示全部楼层 · 发表于 2024-8-27 10:30:25

1073328164 发表于 2024-8-27 10:13
卡巴对银狐不怎么敏感，感觉还是不够重视，基本就靠我们被动上报来解决问题，杀银狐还是得靠国内杀软[:06 ...

有的国内杀软对银狐也不怎么样

，这里就不举例了，样本区多看看几个国内杀软的结果就知道是哪些了

显示全部楼层 · 发表于 2024-8-27 10:31:54

fsp kill all

显示全部楼层 · 发表于 2024-8-27 10:32:27

keen-qv 发表于 2024-8-27 10:30
有的国内杀软对银狐也不怎么样，这里就不举例了，样本区多看看几个国内杀软的结果就知道是哪些了

也是，得把金山毒霸排除出去

显示全部楼层 · 发表于 2024-8-27 10:35:13

火绒kill3
剩余202408名单 hmpa截获