一个具有360有效签名的病毒样本，具体干什么的不知道

显示全部楼层 · 发表于 2025-9-7 20:34:53

哪位大神知道这个文件是干什么的吗？？

显示全部楼层 · 发表于 2025-9-7 21:00:47

360-kill

显示全部楼层 · 发表于 2025-9-7 21:06:02

你确定这是有效签名？

https://www.virustotal.com/gui/file/1e14cd78be0e1708963e601d2f4ca19fc94b46c034314489508d22b54786e926/details

显示全部楼层 · 发表于 2025-9-7 21:11:28

有签名，证书错误，高可信签名证书，签名链验证不通过，原因：数字签名被篡改，证书字段SignerInfo解析异常。

天穹分析的

360ts 扫描kill

显示全部楼层 · 发表于 2025-9-7 21:33:33

本帖最后由 00006666 于 2025-9-8 00:36 编辑

回复错了，编辑

显示全部楼层 · 发表于 2025-9-7 21:53:06

这是我本地看到的啊，是有效的啊，但是360kill

显示全部楼层 · 发表于 2025-9-7 21:54:00

ESET Smart Security Premium 解压、扫描不报，LiveGrid 信誉未知

扫描日志
检测引擎的版本: 31822 (20250907)
日期: 2025/9/7 时间: 21:52:51
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\escsvc\escsvc.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 4
检测数: 0
完成时间: 21:52:51 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2025-9-7 22:18:32

签名是有效的 G DATA miss

显示全部楼层 · 发表于 2025-9-7 22:25:02

nota360双击无反应

显示全部楼层 · 发表于 2025-9-7 23:47:16

反病毒fileman 发表于 2025-9-7 21:53
这是我本地看到的啊，是有效的啊，但是360kill

可能也就骗骗普通用户和windows操作系统，经不起分析。

[病毒样本] 一个具有360有效签名的病毒样本，具体干什么的不知道

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源