VT7 更新银狐&XAgent木马样本

显示全部楼层 · 发表于 2025-3-23 15:42:56

AhnLab miss AhnLab：未分析到可疑行为

显示全部楼层 · 发表于 2025-3-23 19:55:04

aikafans 发表于 2025-3-23 11:18
腾管银狐特征蛮好，杀

腾管主要是情报收集快，不是特征检出强。国内去年市场上的网安威胁情报方面的断档前列的三大厂：奇安信、微步云和腾讯云，腾讯在情报方面做的好，拉黑快。

显示全部楼层 · 发表于 2025-3-24 09:19:24

飞翔的蒲公英发表于 2025-3-23 19:55
腾管主要是情报收集快，不是特征检出强。国内去年市场上的网安威胁情报方面的断档前列的三大厂：奇安信、 ...

这个不确定，之前看样本区，很多新出的银狐（大概3-5次），vt上面只有腾管一家杀

显示全部楼层 · 发表于 2025-3-24 09:20:20

多变的风向发表于 2025-3-23 12:11
腾管是抄的

这个不确定，之前看样本区，很多新出的银狐（大概3-5次），vt上面只有腾管一家杀（这个有证可查）

显示全部楼层 · 发表于 2025-3-24 09:48:26

本帖最后由飞翔的蒲公英于 2025-3-24 09:50 编辑

aikafans 发表于 2025-3-24 09:19
这个不确定，之前看样本区，很多新出的银狐（大概3-5次），vt上面只有腾管一家杀

有时间差的，能测到的时候基本都是入库的了，尤其腾讯的情报做的比奇安信和360都快。去年也有在时间差期间出现不少腾讯（包括产品和vt）miss银狐的情况，甚至是国内全0的情况都有。这种情况不绝对。

显示全部楼层 · 发表于 2025-3-24 10:02:53

飞翔的蒲公英发表于 2025-3-24 09:48
有时间差的，能测到的时候基本都是入库的了，尤其腾讯的情报做的比奇安信和360都快。去年也有在时间差期 ...

嗯，也有可能。
对于威胁，反应快也算是“另外一种实力”吧

显示全部楼层 · 发表于 2025-3-27 16:49:06

360 1x

[病毒样本] VT7 更新银狐&XAgent木马样本