APK 1X

显示全部楼层 · 发表于 2024-12-24 15:32:58

本帖最后由 aboringman 于 2024-12-24 15:43 编辑

https://wwow.lanzouq.com/ie11b2iwzbod

不知道谁给我发的东西，VT还是初扫，5检出（

注意：这东西可能有危险，任何人都不能实装！

https://www.virustotal.com/gui/f ... ed413fbe545cc854707

PS.不得不赞叹MD的拉黑速度，之前检出的5个杀软中不包含它（

显示全部楼层 · 发表于 2024-12-24 15:50:36

微步检测出来2个

显示全部楼层 · 发表于 2024-12-24 16:02:29

火绒miss 360杀毒miss

显示全部楼层 · 发表于 2024-12-24 16:09:54

https://sandbox.ti.qianxin.com/s ... ZP3sPrSSZq0HOVfdt4h

显示全部楼层 · 发表于 2024-12-24 16:12:42

zhuzhu009 发表于 2024-12-24 16:09
https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AZP3sPrSSZq0HOVfdt4h

奇安信这个环境是不是太老了，5.1，估计都不一定能正常运行吧

显示全部楼层 · 发表于 2024-12-24 16:17:01

本帖最后由驭龙于 2024-12-24 16:44 编辑

很多人以为！ML都是机学，可MD的报法中有一个（Script/Wacatac）！ML却并不是机学，只是披着机学外衣的拉黑而已
========================================
笑死我了，刚刚刷新扫描，MD被说的不好意思了，所以取消拉黑了。

=========================================
这下子真机学报了？

MD的云啊，真的是玄之又玄，哈哈，我猜测有可能是可疑的文件被wacatac率先拉黑，然后再进一步机学分类？

显示全部楼层 · 发表于 2024-12-24 16:26:41

驭龙发表于 2024-12-24 16:17
很多人以为！ML都是机学，可MD的报法中有一个（Script/Wacatac）！ML却并不是机学，只是披着机学外衣的拉黑 ...

龙大，更玄学的是，我的实机无论是解压扫描都不杀

显示全部楼层 · 发表于 2024-12-24 16:26:58

驭龙发表于 2024-12-24 16:17
很多人以为！ML都是机学，可MD的报法中有一个（Script/Wacatac）！ML却并不是机学，只是披着机学外衣的拉黑 ...

还能这样，开了大眼

显示全部楼层 · 发表于 2024-12-24 16:28:29

本帖最后由驭龙于 2024-12-24 16:35 编辑

莒县小哥发表于 2024-12-24 16:26
龙大，更玄学的是，我的实机无论是解压扫描都不杀

因为已经解拉黑了，刚刚拉黑是无脑的拉黑，但又不知道为啥，解除拉黑了

显示全部楼层 · 发表于 2024-12-24 16:33:25

aikafans 发表于 2024-12-24 16:26
还能这样，开了大眼

所以我一般是人脑排除MD的Wacatac这个系列的报法的，虽然其中也确有机学，但很多时候都是简单拉黑

[可疑文件] APK 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源