RemcosRAT

显示全部楼层 · 发表于 2024-10-17 22:54:30

kaba666 发表于 2024-10-17 17:06
这么多年来，我从来就没向卡巴上报过文件，我是不是老土，哈哈！只晓得通过电子邮件来上报，但这样操作很 ...

可以看看这个贴子，https://bbs.kafan.cn/thread-2268265-2-1.html

显示全部楼层 · 发表于 2024-10-17 22:56:03

kaba666 发表于 2024-10-17 16:03
文件怎么取消分享了？想再测哈

https://x.ws59.cn/f/fcjcfx01b56

显示全部楼层 · 发表于 2024-10-17 23:05:16

kaba666 发表于 2024-10-17 17:06
这么多年来，我从来就没向卡巴上报过文件，我是不是老土，哈哈！只晓得通过电子邮件来上报，但这样操作很 ...

卡巴的一个云沙盘平台，可以上传未知文件鉴定文件是否有害，如果鉴定结果不对你可以在网页上直接反馈

显示全部楼层 · 发表于 2024-10-17 23:23:06

btbtg 发表于 2024-10-17 22:54
可以看看这个贴子，https://bbs.kafan.cn/thread-2268265-2-1.html

感谢，学习哈

显示全部楼层 · 发表于 2024-10-17 23:38:43

1073328164 发表于 2024-10-17 23:05
卡巴的一个云沙盘平台，可以上传未知文件鉴定文件是否有害，如果鉴定结果不对你可以在网页上直接反馈

这个我用过，就是网页鉴定，好像不太好使，为什么这么说呢？卡巴右键有个云文件鉴定应该是MD5分析原理，只要你右键分析是未知或者安全，你把文件传到网页上云沙盘分析结果同样是认为安全，所以我也懒得用这个，分析结果和你右键结果没什么两样，假如一个文件它分析为安全，其实是毒，你还得编写类容再次要求人工分析，而且还不会及时回复你，麻烦，它这个云沙盘还是不很靠谱，很多病毒可能在沙盘里跑不起来，结果也就那样了

显示全部楼层 · 发表于 2024-10-17 23:45:50

1073328164 发表于 2024-10-17 16:30
走客服上报样本的话入库速度还行，不过客服态度的确是微妙，我之前每天都会汇总并提交一次卡饭的漏杀样本 ...

如果不是什么传播极广的样本，直接屯多点再上报，你就说上报OP专家不回复，OP扫描干净

显示全部楼层 · 发表于 2024-10-18 08:45:37

本帖最后由 hhjjjjjj123 于 2024-10-18 09:04 编辑

卡巴+智能应用控制，实体机运行后，没有任何反应，未见可疑进程和启动项，未有报告恶意链接，重启后也没有异常

我怎么识别有没有中毒，要不要重装操作系统啊

显示全部楼层 · 发表于 2024-10-18 08:56:34

kaba666 发表于 2024-10-17 23:38
这个我用过，就是网页鉴定，好像不太好使，为什么这么说呢？卡巴右键有个云文件鉴定应该是MD5分析原理， ...

倒也不是，你说的卡巴右键那个是云信誉，对于新样本来说云信誉一般都是未知，毕竟使用人数太少，但是云沙盘等于是云端运行病毒样本并检测释放的文件以及访问的服务器，发现恶意行为就会报毒，同时云端拉黑，当用户不清楚文件安全性的时候可以先传上去做个初步鉴定，不过自然遇到反沙盘、反虚拟机的样本的确会无法检出，这种就得靠上报了

显示全部楼层 · 发表于 2024-10-18 08:57:35

dght432 发表于 2024-10-17 23:45
如果不是什么传播极广的样本，直接屯多点再上报，你就说上报OP专家不回复，OP扫描干净

不不不，他拒绝我的理由就是我样本太多专家没空逐个鉴定

显示全部楼层 · 发表于 2024-10-18 21:15:31

Sophos解压杀

[病毒样本] RemcosRAT

本帖子中包含更多资源