恶意msi安装包

卡巴_斯基

文件链接 https://wormhole.app/vbEoL3#F8I0B5VcXR_dsNeueFNu2A
密码infected 有效期24小时

awsl10000次

卡巴：Trojan-Dropper.Win32.Dorifel.brol
https://www.virustotal.com/gui/f ... 156ed4f4-1747493055
vt:20/60
微步恶意：https://s.threatbook.com/report/ ... 1885604264d2bc09a3e

心醉咖啡

火绒

GDHJDSYDH

EIS扫描miss，沙盒内运行EIS击杀衍生物

莒县小哥

实机不杀

xjwtzq

安天 木马

123456aaaafsdeg

飞翔的蒲公英

下午试试。测安天杀毒的主防

云溪杀毒：
扫描miss，未检出。
双击样本，显示恶意MSI，并阻止运行，样本未启动成功。拦截成功。
2025-05-03 09:52:46    发现威胁   
行为: 进程行为
处置: 阻止
处置结果: 已阻止
威胁等级: 3
客体: C:\Windows\explorer.exe
主体: C:\Windows\System32\msiexec.exe
行为tag: 启动进程

离谱，安天智甲（老版本）对大体积文件是能扫描出来，但双击主防却不管，云溪杀毒（新版本）是扫描miss，但主防会扫描拦截，老版本安天智甲是扫描不放过大体积文件，主防启动保护会放过大体积文件，云溪杀毒是扫描略过大体积文件，主防启动不放过大体积文件？遇到好几次云溪杀毒一扫描MSI就偷懒，一双击主防就勤快的情况了。

xjwtzq

飞翔的蒲公英 发表于 2025-5-18 11:49
下午试试。测安天杀毒的主防

其他测试，扫描顶级，主防中等，误报中等 与VB100差不多，如果把误报控制好就超级好了

飞翔的蒲公英

xjwtzq 发表于 2025-5-18 11:55
其他测试，扫描顶级，主防中等，误报中等 与VB100差不多，如果把误报控制好就超级好了

网上能找到的都是老版本安天智甲，主防都不全，反网络攻击、内存检测、防注入、行为防护什么的都阉了，就一基础扫描+实时监控版的，等我搞到新版本试试。