分享一个自写低质量样本

显示全部楼层 · 发表于 2025-4-7 11:08:36

偶偶偶114514 发表于 2025-4-7 11:05
我感觉可能是如同1楼大佬说的那样，严格不算是病毒所以不杀

eset对于这种“未知病毒”一般没什么反应，我上报给厂商了，看给不给拉黑吧

显示全部楼层 · 发表于 2025-4-7 11:09:22

LSPD 发表于 2025-4-7 11:08
eset对于这种“未知病毒”一般没什么反应，我上报给厂商了，看给不给拉黑吧

感觉没必要上报

太垃圾了

显示全部楼层 · 发表于 2025-4-7 11:38:30

这个是测试工具把，或许可以更改下标签为"其他相关"

显示全部楼层 · 发表于 2025-4-7 11:42:19

QVM360 发表于 2025-4-7 11:38
这个是测试工具把，或许可以更改下标签为"其他相关"

好的好的

显示全部楼层 · 发表于 2025-4-7 11:42:21

本帖最后由 lsop1349987 于 2025-4-7 12:00 编辑

emsi企业版扫描miss双击kill
mcafee kill vmp，upxmiss
hmpa加密按键成功（英文键盘，浏览器）

显示全部楼层 · 发表于 2025-4-7 11:43:05

本帖最后由偶偶偶114514 于 2025-4-7 11:47 编辑

编辑

显示全部楼层 · 发表于 2025-4-7 13:15:19

lsop1349987 发表于 2025-4-7 11:42
emsi企业版扫描miss双击kill
mcafee kill vmp，upxmiss
hmpa加密按键成功（英文键盘，浏览器）

卖咖啡应该是vmp通杀吧

（没注意到连楼了，抱歉）

显示全部楼层 · 发表于 2025-4-7 13:42:00

本帖最后由 lsop1349987 于 2025-4-7 13:51 编辑

偶偶偶114514 发表于 2025-4-7 13:15
卖咖啡应该是vmp通杀吧（没注意到连楼了，抱歉）

可能吧，看vt一堆报壳的，emsi那个分类没啥意义，很多类型的毒都是报这个，要不就是报隐藏安装，另外吐槽下他们的edr“AI”是真不太行，全靠行为防护。

显示全部楼层 · 发表于 2025-4-7 13:57:04

火绒+kart miss

显示全部楼层 · 发表于 2025-4-7 14:01:27

cortex 均解压杀

[其他相关] 分享一个自写低质量样本