SilverFox #Fake语言包 1X

显示全部楼层 · 发表于 5 天前

Rukia 发表于 2025-12-7 11:27
我猜测是不是有的病毒分析师过于依赖沙箱什么的

BD的分析师对mshta escsvc.exe这类威胁也是一开始判白
...

bd有一次国产样本分析了15分钟回我clean，一会儿我去找一找

分析师: Ah, Exciting!

显示全部楼层 · 发表于 5 天前

wwwab 发表于 2025-12-7 11:33
bd有一次国产样本分析了15分钟回我clean，一会儿我去找一找

分析师: Ah, Exciting!

如果对结果有异议，有时候得用 BDSysLog_i.exe 把日志抓下来交给他们。改判的概率会提高

显示全部楼层 · 发表于 5 天前

神龟Turmi 发表于 2025-12-7 04:22
通过harlan4096找了分析师说明了行为和执行流程
卡巴现已拉黑
抄送：@awsl10000次 @啊松 @pal家族

其实后面我又上报了。。。。也是大概你这个点收到回复被处理

显示全部楼层 · 发表于 5 天前

Rukia 发表于 2025-12-7 11:38
如果对结果有异议，有时候得用 BDSysLog_i.exe 把日志抓下来交给他们。改判的概率会提高

bd分析师分析样本跟玩儿一样的，简直惨不忍睹

他们说"The files are clean"，你问他"are you sure?"，然后就是"The files are malicious and detection will be added in the next couple of updates"

不说了，自己看图：

case 00827850

case 00736274

case 00723000

case 00717104

case 00695259

显示全部楼层 · 发表于 5 天前

本帖最后由 pal家族于 2025-12-7 12:20 编辑

就是他，就是他，昨晚就是这个丹尼斯。后面是一个叫Chugunov Artem的，给我入库了

显示全部楼层 · 发表于 5 天前

wwwab 发表于 2025-12-7 12:16
bd分析师分析样本跟玩儿一样的，简直惨不忍睹
他们说"The files are clean"，你问他"are you sure ...

AI是吧？
你一反对他就顺着你说（๑⃙⃘´༥`๑⃙⃘) 𐂐

显示全部楼层 · 发表于 5 天前

pal家族发表于 2025-12-7 12:19
AI是吧？
你一反对他就顺着你说（๑⃙⃘´༥`๑⃙⃘) 𐂐

“detection should be removed in the next couple of hours" => "detection will be fixed”

显示全部楼层 · 发表于 5 天前

wwwab 发表于 2025-12-7 12:20
“detection should be removed in the next couple of hours" => "detection will be fixed”

好像现在的标准化流程是要求收集日志(BDSysLog_i.exe)

显示全部楼层 · 发表于 5 天前

pal家族发表于 2025-12-7 12:19
AI是吧？
你一反对他就顺着你说（๑⃙⃘´༥`๑⃙⃘) 𐂐

AI也不都顺着说的，也就是豆包，你表示反对，她就改回复，而千问有时候就死鸭子嘴硬的很，有时候就不承认自己有错。

不过说起来，卡巴这位丹尼斯是不是在卡巴很久了，这水平居然没被辞退？

显示全部楼层 · 发表于 5 天前

驭龙发表于 2025-12-7 12:27
AI也不都顺着说的，也就是豆包，你表示反对，她就改回复，而千问有时候就死鸭子嘴硬的很，有时候就不承认 ...

我倒是昨天才遇到他。之前遇到过很多不同名字的人的回复。可能有幸存者偏差吧

[病毒样本] SilverFox #Fake语言包 1X