我比较疑惑：病毒研究团队对一些释放恶意衍生物的样本所给出的回复

Rukia

Since the samples contain both Clean and Infected files,detections will be added where needed.

这是指什么呢？

应该是 我上传的文件中被他们评判为既有白文件也有黑文件，只会处理黑文件。

但实际情况是

我提交的“白文件”在执行后会释放恶意的DLL

疑惑的点在于：

为什么不把这样的“白文件”也添加检测

VirusTotal - File - 9cafa338cf8d4d3f02dc4fa56a69437c76ad6594c7d9e12b0f5a106c0ab9e55c

执行后释放恶意文件C:\ProgramData\FKTrump.dll --- Gen:Variant.Tedy.782189.

MB

MalwareBazaar | SHA256 9cafa338cf8d4d3f02dc4fa56a69437c76ad6594c7d9e12b0f5a106c0ab9e55c (ValleyRAT)

FD丶纸鸢

善用百度翻译啊……
这意思不就是释放的衍生物有白文件有黑文件，将对必要的文件添加检测吗

Rukia

FD丶纸鸢 发表于 2025-6-12 11:53
善用百度翻译啊……
这意思不就是释放的衍生物有白文件有黑文件，将对必要的文件添加检测吗

那原来的样本右键扫描也不杀啊，反而认为是“干净”的。