查看: 427|回复: 9
收起左侧

[病毒样本] 麻烦各位测试下是不是误报,kis报eset、bd不报

[复制链接]
flflfl
发表于 2024-12-28 02:14:36 | 显示全部楼层 |阅读模式
本帖最后由 flflfl 于 2024-12-28 02:17 编辑

老电脑上发现的,麻烦各位测试下是不是误报,kis报eset、bd不报。(密码infected)
样本:https://jhe34c63b-22ejh.lanzouv.com/i39nF2j7u6sd
https://www.virustotal.com/gui/f ... fcdaa8393adc78a6da1
virscan
https://www.virscan.org/report/2 ... fcdaa8393adc78a6da1
360沙箱
https://ata.360.net/report/645178457270272

电脑上是kis
事件: 检测到恶意对象
用户: DESKTOP-FL\featherleaves
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Injuke.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 进程
对象名称: PVZ修改器v1.9 - 副本.exe
对象路径: E:\zyb\游戏\植物大战僵尸
对象的 MD5: BA0C68903660548D47F36C2C408703D0
原因: 机器学习
数据库发布日期: 昨天,2024/12/27 下午11:19:00
superLYT
发表于 2024-12-28 02:20:26 | 显示全部楼层
本帖最后由 superLYT 于 2024-12-28 02:21 编辑

SEP自管报毒,看上面的信誉是被拉黑的,建议还是删了安全一点

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
awsl10000次
发表于 2024-12-28 02:52:40 | 显示全部楼层
应该是有问题https://s.threatbook.com/report/ ... fcdaa8393adc78a6da1
https://opentip.kaspersky.com/ba ... 08703d0/?tab=lookup
头一次看到opentip hits高达10000,第一次发现于2019年,应该不是误报吧。
flflfl
 楼主| 发表于 2024-12-28 03:08:39 | 显示全部楼层
awsl10000次 发表于 2024-12-28 02:52
应该是有问题https://s.threatbook.com/report/file/29c5bd0c73c01649cfb290c1a2bd7066d4f0c1e339c3bfcdaa8 ...

opentip hits是什么意思?打击?
wywt123
发表于 2024-12-28 03:12:09 | 显示全部楼层
可能有人上报了,测试不报了呢。。。
op也显示clean
awsl10000次
发表于 2024-12-28 03:51:24 | 显示全部楼层
wywt123 发表于 2024-12-28 03:12
可能有人上报了,测试不报了呢。。。
op也显示clean

啊这
刚才opentip还恶意呢,
一个特征报法
一个23年的pdm报法
awsl10000次
发表于 2024-12-28 03:55:13 | 显示全部楼层
flflfl 发表于 2024-12-28 03:08
opentip hits是什么意思?打击?

额,我的理解是,命中率?
心醉咖啡
发表于 2024-12-28 13:02:10 | 显示全部楼层
火绒扫描miss
biue
发表于 7 天前 | 显示全部楼层
腾讯电脑管家 1X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-5 13:00 , Processed in 0.131729 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表