【VT=2】8cc3e3bdcf424bf741953d05b34821f7992511d01640a3a2b7a04d299c289397

显示全部楼层 · 发表于 2024-9-25 15:57:38

莒县小哥发表于 2024-9-25 15:53
龙大，我也搞不懂

这小程序应该是输入了恶意的URL才导致外联恶意的IP，正常不输入URL，就没有外联，我已经运行测试了，好像真没啥恶意行为，是我一开始弄出来，没想到MD入库了，难道这东西有隐藏的触发手动？按理说MD入库的误报率很低的，除了拉黑和零容忍，MD误报真不多见的

显示全部楼层 · 发表于 2024-9-25 16:03:03

Risktool / Hacktool ？

显示全部楼层 · 发表于 2024-9-25 16:08:10

Eset小粉絲发表于 2024-9-25 16:03
Risktool / Hacktool ？

看上去是个小工具，但不像是hacktools，奇怪的是微软居然入库威胁分类，而不是PUA

显示全部楼层 · 发表于 2024-9-25 16:10:13

驭龙发表于 2024-9-25 15:57
这小程序应该是输入了恶意的URL才导致外联恶意的IP，正常不输入URL，就没有外联，我已经运行测试了，好像 ...

微软病毒分析团队似乎base在印度，分析质量么…

显示全部楼层 · 发表于 2024-9-25 16:10:27

本帖最后由神秘鬼于 2024-9-25 16:14 编辑

FSP 双击miss 这东西有外联啊

显示全部楼层 · 发表于 2024-9-25 16:15:15

anthonyqian 发表于 2024-9-25 16:10
微软病毒分析团队似乎base在印度，分析质量么…

会不会是因为这程序是俄语，所以MD不管三七二十一先入库再说？哈哈

显示全部楼层 · 发表于 2024-9-25 16:46:17

驭龙发表于 2024-9-25 16:15
会不会是因为这程序是俄语，所以MD不管三七二十一先入库再说？哈哈

一般杀软都会做code analysis的吧，除非强壳很难脱… 但md么…

显示全部楼层 · 发表于 2024-9-25 16:50:22

本帖最后由驭龙于 2024-9-25 16:51 编辑

anthonyqian 发表于 2024-9-25 16:46
一般杀软都会做code analysis的吧，除非强壳很难脱… 但md么…

看你楼上，好像真有外联

显示全部楼层 · 发表于 2024-9-25 16:51:15

神秘鬼发表于 2024-9-25 16:10
FSP 双击miss 这东西有外联啊

哇，真有外联啊，看来真的有问题，可能是有的环境无法触发

显示全部楼层 · 发表于 2024-9-25 17:31:02

可能是某種ATK

[可疑文件] 【VT=2】8cc3e3bdcf424bf741953d05b34821f7992511d01640a3a2b7a04d299c289397