银狐1X

显示全部楼层 · 发表于 3 天前

电脑发烧迷发表于 2025-6-22 11:45
这个好像就是乱报

不是乱报的，右键扫描也杀呀

显示全部楼层 · 发表于 3 天前

ongarabazanade 发表于 2025-6-22 13:16
不是乱报的，右键扫描也杀呀

有的时候下载个正常的工具，扫描不报毒，报压缩包

显示全部楼层 · 发表于 3 天前

awsl10000次发表于 2025-6-22 01:42
op检出
op对这类样本的检测比较稳定的沙箱特征好像是
HackTool.Multi.AmsiETWPatch.sb

我刚在虚拟机中安装卡巴，本想测一下AMSI的效果，可惜已经拉黑了

显示全部楼层 · 发表于 3 天前

dght432 发表于 2025-6-21 22:19
废物360又被木马干死了。

桃李不言下自成蹊

显示全部楼层 · 发表于 3 天前

腾讯电脑管家 1X

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于前天 01:01

驭龙发表于 2025-6-22 17:27
我刚在虚拟机中安装卡巴，本想测一下AMSI的效果，可惜已经拉黑了

这个amsi报法可能只存在于op云
印象里之前有很多类似的样本双击后卡巴是不报的，
但云端可以amsi检出
另，总觉得卡巴客户端的amsi报法和e的dbi出现频率差不多

显示全部楼层 · 发表于昨天 09:08

毛豆阻止

[病毒样本] 银狐1X