360补丁大师8.0.rar 是病毒还是误报？

显示全部楼层 · 发表于 2025-1-9 21:46:16

本帖最后由 apple007005 于 2025-1-15 20:15 编辑

背景：最近感觉MD不好用，想换其他杀软，又找到了卡饭，好几年没来了，原来的账号都丢了

详情：测试发现有一个文件（360补丁大师8.0.rar ）Microsoft Defender报毒，ESET不报毒，下面是沙箱测试结果，大家看看啥情况？
文件下载链接：https://wwnz.lanzn.com/iEEHy2kgfmef
备用下载地址：https://pan.xunlei.com/s/VOGAHck0oZqmxUu2mKqcYqOnA1?pwd=i8eq# （迅雷云）

沙箱检测结果：
样本报告-微步在线云沙箱 https://s.threatbook.com/report/ ... 16159c187f23fd63d86
360沙箱云 https://ata.360.net/report/649712509643776/memdump
安恒云沙箱-下一代沙箱的领航者 https://sandbox.dbappsecurity.co ... 2-850b-5cba3dd7c809

显示全部楼层 · 发表于 2025-1-9 22:08:02

换个网盘呗文叔叔huang111蓝奏云都行

显示全部楼层 · 发表于 2025-1-9 22:12:44

zhuzhu009 发表于 2025-1-9 22:08
换个网盘呗文叔叔huang111蓝奏云都行

已更换为蓝奏

显示全部楼层 · 发表于 2025-1-9 22:39:32

本帖最后由 wywt123 于 2025-1-9 22:58 编辑

解压完，那几个没数字签名的exe,卡巴都给干掉了
UDS:DangerousObject.Multi.Generic
卡巴经常报各种vbs bat打包成exe的文件倒是。。。

Vbs To Exe v2.x.x.x - www.f2ko.de - stub : UPX 0.89 - 4.23 -> Markus & Laszlo [ v3.91 ] <- from file. ( sign like UPX packer )

显示全部楼层 · 发表于 2025-1-9 22:44:34

就是讨厌defender误报才想换其他的杀软，结果用eset扫描不报毒，在线沙箱检测里大部分杀毒软件也都不报毒，但是卡巴会报而且沙箱显示高危，就很迷

显示全部楼层 · 发表于 2025-1-9 23:55:34

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-1-10 00:35:14

本帖最后由 wywt123 于 2025-1-10 11:13 编辑

apple007005 发表于 2025-1-9 22:44
就是讨厌defender误报才想换其他的杀软，结果用eset扫描不报毒，在线沙箱检测里大部分杀毒软件也都不报毒， ...

885E6E7D82925841B92448C431F0A95485D19EC4981254811AE953D3C4911952
BA61A779AFFF01E02AFBFF612A9A595BC355E3A9CA2DD0878C48B573910C1EC7
E5C40048088A3B420EE1F25FBD6DF454910D00C2C86B9311524A2780058F9970

以上三个文件卡巴确认是误报

显示全部楼层 · 发表于 2025-1-10 08:57:22

迈克菲扫描 kill 3x exe文件

显示全部楼层 · 发表于 2025-1-10 09:28:12

https://app.any.run/tasks/db0c9400-56ce-4c18-a159-43ec8d98aebc
没跑起来

显示全部楼层 · 发表于 2025-1-10 09:33:39

卡巴这里可以使用全部功能，没报毒。

[可疑文件] 360补丁大师8.0.rar 是病毒还是误报？

本帖子中包含更多资源

本帖子中包含更多资源