卡巴拉黑速度谁与争锋啊，十分钟在VT上就拉黑样本了

显示全部楼层 · 发表于 2024-9-15 23:59:05

本帖最后由驭龙于 2024-9-16 15:20 编辑

https://f.wss.cc/f/f3exjzv3pt9 复制链接到浏览器打开
https://www.virustotal.com/gui/f ... b028b9826/detection

卡巴又把报毒名改了：UDS:Backdoor.Win64.Stelega.qp

ELG分析中，感觉可能要等不到结果了
终于拉黑了
E:\VIR\serviceWindows.exe\serviceWindows.exe - Suspicious Object - cleaned by deleting [1]

显示全部楼层 · 发表于 2024-9-16 00:01:46

卡巴会自动拉黑论坛里的样本，一般一小时左右就拉黑了误报还很少，还好有免费版不然用小a啥都报毒麻烦得要命

显示全部楼层 · 发表于 2024-9-16 00:01:46

确实，目前没有等到（eis没反应

）

显示全部楼层 · 发表于 2024-9-16 00:02:04

微软目前不报告，上报了
啊……微软分析师不少周末放假（

显示全部楼层 · 发表于 2024-9-16 00:03:37

班德就是我发表于 2024-9-16 00:01
卡巴会自动拉黑论坛里的样本，一般一小时左右就拉黑了误报还很少，还好有免费版不然用小a啥都报毒麻烦得要 ...

我这个好像没重复啊，我第一个上传VT的啊，卡饭应该没有吧？难道重复了？

显示全部楼层 · 发表于 2024-9-16 00:04:05

班德就是我发表于 2024-9-16 00:01
卡巴会自动拉黑论坛里的样本，一般一小时左右就拉黑了误报还很少，还好有免费版不然用小a啥都报毒麻烦得要 ...

不会吧，卡巴在论坛有人蹲点？

显示全部楼层 · 发表于 2024-9-16 00:04:30

ANY.LNK 发表于 2024-9-16 00:02
微软目前不报告，上报了
啊……微软分析师不少周末放假（

我上传MDB吧，昨天晚上上传的，今天早上就有结果了

显示全部楼层 · 发表于 2024-9-16 00:05:30

QVM360 发表于 2024-9-16 00:04
不会吧，卡巴在论坛有人蹲点？

不清楚反正很奇怪就是了卡巴不杀，一般一小时后就会云拉黑了，不清楚是不是扫描未知程序自动上传的

显示全部楼层 · 发表于 2024-9-16 00:06:31

https://app.any.run/tasks/1d500d6a-c4b9-464c-8674-483754b42558

这是什么鬼，样本运行之后会启动自身

显示全部楼层 · 发表于 2024-9-16 00:08:41

驭龙发表于 2024-9-16 00:04
我上传MDB吧，昨天晚上上传的，今天早上就有结果了

周六晚上一般比较快，我这里测试甚至能在10分钟内给出鉴定结果，但周日和周一就不同了，很慢（可能与美国那边节假日有关）

不过MDB这样的高优先级可能会快些

[病毒样本] 卡巴拉黑速度谁与争锋啊，十分钟在VT上就拉黑样本了

本帖子中包含更多资源

评分