LummaStealer 2x

显示全部楼层 · 发表于 2024-10-30 20:08:13

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-10-31 14:28:41

本帖最后由 yaokai815 于 2024-11-1 17:40 编辑

腾管卡巴均 0x 瑞星 1x

显示全部楼层 · 发表于 2024-10-31 20:39:03

1073328164 发表于 2024-10-30 12:29
迈克菲扫描 miss
opentip两个样本均被检出
https://opentip.kaspersky.com/8FAAEC1F8B774AC2BB7D950A65E1 ...

https://opentip.kaspersky.com/ae ... /results?tab=lookup

卡巴放弃检测

显示全部楼层 · 发表于 2024-10-31 22:55:40

Eset小粉絲发表于 2024-10-31 20:39
https://opentip.kaspersky.com/aec81e11978de3640b58655b54d33e68c19a0a0f6a43f489b117aba3601e8af1/res ...

你可以把这个文件再发出来一下，我试试看现在卡巴还杀不杀

显示全部楼层 · 发表于 2024-10-31 23:14:06

本帖最后由 Eset小粉絲于 2024-11-1 00:11 编辑

1073328164 发表于 2024-10-31 22:55
你可以把这个文件再发出来一下，我试试看现在卡巴还杀不杀

https://wormhole.app/rBnW1#sbZ_Gr8LwO2ADWb8DEKZvA

OpenTIP检测出后，如果只有Dynamic analysis detects释出检测名，还需要观察一下是否真的拉黑
OpenTIP随时会放弃检测。。

（我跟卡巴分析师闹翻了，劳烦坛友们上报样本给卡巴

显示全部楼层 · 发表于 2024-10-31 23:44:45

Eset小粉絲发表于 2024-10-31 23:14
https://wormhole.app/rBnW1#sbZ_Gr8LwO2ADWb8DEKZvA

重新上传了一次，还是红的，我再观察看看会不会又变成未知状态，另外opentip能够跑出行为，估计实机下就算能过检测，运行也会被主防拦住吧

显示全部楼层 · 发表于 2024-10-31 23:56:33

1073328164 发表于 2024-10-31 23:44
重新上传了一次，还是红的，我再观察看看会不会又变成未知状态，另外opentip能够跑出行为，估计实机下就 ...

另外opentip能够跑出行为，估计实机下就算能过检测，运行也会被主防拦住吧

是的。

我再观察看看会不会又变成未知状态

这样本需要提交分析

显示全部楼层 · 发表于 2024-11-1 21:33:42

Eset小粉絲发表于 2024-10-31 23:14
https://wormhole.app/rBnW1#sbZ_Gr8LwO2ADWb8DEKZvA

还是让卡巴自生自灭好了，到期我就换eset，上报个样本烦死了，活该被制裁

显示全部楼层 · 发表于 2024-11-1 21:40:23

dght432 发表于 2024-11-1 21:33
还是让卡巴自生自灭好了，到期我就换eset，上报个样本烦死了，活该被制裁

我也打算转ESET，，，

主要是卡巴取特征有点随意

[病毒样本] LummaStealer 2x

本帖子中包含更多资源

本帖子中包含更多资源