白加黑木马

GDHJDSYDH

由病毒吧吧主提供的白加黑木马，ESET云拉黑杀黑dll，运行内存报毒Win32/Spy.Delf.RAD 特洛伊木马的变量
VT 5：VirusTotal - File - 23606fb5a4e143b3c02791bacc75fe4b8f2f6b754d4cd46edeaf2dac60b586fd
样本下载：https://wormhole.app/d9WRYp#Tcq58n5NA3TZWFKzyzcl-A

飞翔的蒲公英

火绒6.0（开高启发）和奇安信天守扫描一个dll

dght432

飞翔的蒲公英 发表于 2025-6-19 09:23
火绒6.0（开高启发）和奇安信天守扫描一个dll

奇安信这是抄袭卡巴的报毒名吧

飞翔的蒲公英

dght432 发表于 2025-6-19 09:28
奇安信这是抄袭卡巴的报毒名吧

     国内貌似就安天公开表示过在延用卡巴斯基的恶意软件命名规则，安天在线分析直接报那个dll为“Trojan/Win32.DLLhijack.gen”，和卡巴斯基基本一样，然后在线分析提交上去后，就马上先行拉黑，导致报毒名跟卡巴斯基高度雷同。
      奇安信的不知道，好几次奇安信报毒都贼奇葩，也遇到过和卡巴斯基一样的，去年测试还见过跟eset一样的情况。
      有时候国内厂商报毒像卡巴斯基报毒的主要原因是去年国内的新国标恶意软件命名规则征求意见差不多就是卡巴斯基那种命名规则，好多安全厂商的报毒命名规则可能都在走新国标，然后变种名和家族名，有时候国内外情报共享，直接一窝抄，国内特色。

tousu

飞翔的蒲公英 发表于 2025-6-19 09:31
国内貌似就安天公开表示过在延用卡巴斯基的恶意软件命名规则，安天报那个dll为“Trojan/Win32.DLLh ...

命名规则只规定样式，不代表具体的变种和家族命名也要一致，就好比火绒的virus.expiro在360就是virus.movia。我感觉安天这就是抄袭。

1073328164

迈克菲扫描 miss

飞翔的蒲公英

tousu 发表于 2025-6-19 10:15
命名规则只规定样式，不代表具体的变种和家族命名也要一致，就好比火绒的virus.expiro在360就是virus.mov ...

安天那套和卡巴斯基不是完全一样。说“抄袭”，安天的那个在线分析样本提交网站确实有“抄袭”行为，那个在线分析提交样本网站的设定机制就是凡是安天引擎未检出，但卡巴斯基检出的，就直接用卡巴斯基的报毒法，上面说的那个Trojan/Win32.DLLhijack.gen这个就是直接用的卡巴斯基的，但那个仅是用于简短分析的，真到软件端引擎检出完全是另一回事，安天本地引擎检出的大多报毒名还有变种家族名什么的和卡巴斯基完全不一样。
但安天的云拉黑和奇安信一样，报毒都跟卡巴斯基高度雷同，没准都是别家已经检出但自家还没收录时，先云拉黑支持查杀的时候直接用卡巴斯基的命名顶着，奇安信的我记得以前报毒还和ESET的高度雷同，不知道抄了几家的，国内不少网安厂商都这样，直接把VT当情报源，抄卡巴斯基等某几家的然后云拉黑，算是国内特色。

Loyisa

EMSI双击提示拦截，但是反病毒网络安全 成功被白加黑做掉

Rukia

BD
ATD
Detection ID: Gen:Variant.Ulise.507268

kafn_killer

飞翔的蒲公英 发表于 2025-6-19 09:31
国内貌似就安天公开表示过在延用卡巴斯基的恶意软件命名规则，安天在线分析直接报那个dll为“Trojan ...

你想多了，国内这些安全厂商，大多数都是后台挂一堆杀软，报毒多或者某几个高权重杀软报毒，就直接拉黑，名字copy卡巴