卡巴扫出来的新鲜样本

显示全部楼层 · 发表于 6 天前

anthonyqian 发表于 2025-1-25 14:52
剩余文件可以入库的就一个：https://www.virustotal.com/gui/file/dbe97f9c853e44ec0b00d932e41aef228a69 ...

这是我昨天EES扫描剩余的文件，你看看有多少有问题的
https://www.virustotal.com/gui/f ... 8f52ebb40/relations
难道不算漏一堆

而且之前ESET杀的文件中很多也是固信组件

显示全部楼层 · 发表于 6 天前

驭龙发表于 2025-1-25 15:00
这是我昨天EES扫描剩余的文件，你看看有多少有问题的
https://www.virustotal.com/gui/file/1d3b91a5e00 ...

ESET是归类为PUsA潜在不安全啊，这也不是病毒…

虽然剩余的部分VT检测率很高，但不排除很多是抄卡巴的检测（卡巴对固信相关组件全部分类为后门木马我持保留意见），比如BD分析后就取消检测了：https://www.virustotal.com/gui/file/daba19791f20fb880fa4b284d169ee77b0a8408f0257c6b2cdaed68a30a23ef1

显示全部楼层 · 发表于 6 天前

本帖最后由驭龙于 2025-1-25 18:57 编辑

anthonyqian 发表于 2025-1-25 18:41
ESET是归类为PUsA潜在不安全啊，这也不是病毒…

虽然剩余的部分VT检测率很高，但不排除很多是抄卡巴的 ...

你重新看一下，你的链接，BD还在报哟

而且ESET报固信是潜在，难道就不应该杀更多的固信文件吗？
这个固信文件不也被EES杀？
https://www.virustotal.com/gui/f ... 264f88f56ea/details
已经杀一堆了，为什么不再杀几个呢？

显示全部楼层 · 发表于 6 天前

编辑

显示全部楼层 · 发表于 6 天前

驭龙发表于 2025-1-25 18:54
你重新看一下，你的链接，BD还在报哟

你要不再等等，BD病毒库更新频率不高的……
我的观点是PusA并不是“毒”，说漏毒并不合适

显示全部楼层 · 发表于 6 天前

anthonyqian 发表于 2025-1-25 19:39
你要不再等等，BD病毒库更新频率不高的……
我的观点是PusA并不是“毒”，说漏毒并不合适

在我看来潜在也是有安全风险的，比如说这次楼主的样本中，释放样本的母体，ELG报的也是潜在，如果EIS，你说中不中招？

显示全部楼层 · 发表于 6 天前

诺顿22.24也没有全删掉

[病毒样本] 卡巴扫出来的新鲜样本