卡巴受信任的两个带签名的exe

显示全部楼层 · 发表于 2025-6-30 12:06:11

本帖最后由 jxfaiu 于 2025-6-30 12:11 编辑

卡巴的魅力就是双击

显示全部楼层 · 发表于 2025-6-30 12:07:49

本帖最后由 jxfaiu 于 2025-6-30 12:14 编辑

ulyanov2233 发表于 2025-6-29 23:58
卡巴这种见数字签名就加白的是不是有点过于草率了，往往这种加白之后转黑又要很久

什么原因？？？昨天也是这样，忘了截图，卡巴的魅力就是双击

显示全部楼层 · 发表于 2025-6-30 12:14:26

SESC

显示全部楼层 · 发表于 2025-6-30 12:23:56

本帖最后由 ulyanov2233 于 2025-6-30 12:32 编辑

jxfaiu 发表于 2025-6-30 12:07
什么原因？？？昨天也是这样，忘了截图，卡巴的魅力就是双击

我去查了一下，这两个EXE是恶意软件放出来的攻击载荷，原文件已经拉黑了，但是这就更奇怪了，原恶意软件跟这个是一个数字签名，已经出现了恶意软件前科，还给这数签加白，更奇怪了原恶意软件的vt：https://www.virustotal.com/gui/f ... 5b8687569/detection

显示全部楼层 · 发表于 2025-6-30 12:28:44

求求你别再说了
不要再捧杀了
可怜可怜卡巴吧，本来就卖不出去。。。。

显示全部楼层 · 发表于 2025-6-30 12:33:43

pal家族发表于 2025-6-30 12:28
求求你别再说了
不要再捧杀了
可怜可怜卡巴吧，本来就卖不出去。。。。

确实给我发现了卡巴的不足了，针对这种有签名的东西，卡巴拉黑就是慢。。。最近我找的好几个样本都是卡巴拉黑的很慢

显示全部楼层 · 发表于 2025-6-30 12:59:37

pal家族发表于 2025-6-30 12:28
求求你别再说了
不要再捧杀了
可怜可怜卡巴吧，本来就卖不出去。。。。

褒义？贬义？

显示全部楼层 · 发表于 2025-6-30 13:00:59

本帖最后由 scottxzt 于 2025-6-30 13:03 编辑

jxfaiu 发表于 2025-6-30 12:07
什么原因？？？昨天也是这样，忘了截图，卡巴的魅力就是双击

手中杀毒软件报的话，也就不存在双击

显示全部楼层 · 发表于 2025-6-30 13:37:18

ulyanov2233 发表于 2025-6-30 12:33
确实给我发现了卡巴的不足了，针对这种有签名的东西，卡巴拉黑就是慢。。。最近我找的好几个样本都是卡巴 ...

你应该看得出来我再说另一位
我都尴尬的抠脚

[病毒样本] 卡巴受信任的两个带签名的exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块