FakeAPP/SilverFox 8X

显示全部楼层 · 发表于 5 天前

本帖最后由驭龙于 2025-12-7 18:59 编辑

Miostartos 发表于 2025-12-7 17:36
很明显我测过才会说启用了

那WS肯定是有aealgol.dll引擎的，如果没有的话，可能这种是云杀，也就是APC接入avast云了

我这边algo引擎的报法是TR/W64.Malware，而你的是TR/W64.MalwareX，所以可能是APC接入avast云了

例如楼主的样本，我这里是有触发多个algo引擎的TR/W64.Malware和其他特征报法，你的WS并没有触发TR/W64.Malware

显示全部楼层 · 发表于 5 天前

本帖最后由 xjwtzq 于 2025-12-7 20:37 编辑

奇安信kill 5+拦截2衍生物

显示全部楼层 · 发表于 5 天前

本帖最后由 Miostartos 于 2025-12-7 19:19 编辑

驭龙发表于 2025-12-7 18:46
那WS肯定是有aealgol.dll引擎的，如果没有的话，可能这种是云杀，也就是APC接入avast云了

我这边algo ...

WSCS本身病毒库和APC是对比个人版有延迟的，情况不好说

显示全部楼层 · 发表于 5 天前

驭龙发表于 2025-12-7 18:46
那WS肯定是有aealgol.dll引擎的，如果没有的话，可能这种是云杀，也就是APC接入avast云了

我这边algo ...

为啥我的印象里TR报法就是小红伞传统引擎的报法？

显示全部楼层 · 发表于 5 天前

本帖最后由驭龙于 2025-12-7 19:46 编辑

pal家族发表于 2025-12-7 19:25
为啥我的印象里TR报法就是小红伞传统引擎的报法？

https://bbs.kafan.cn/thread-2285427-1-1.html
因为Avira为了统一命名规则，在移植avast的algo引擎时，重命名了avast VPS库的报法，所以看上去是统一的命名规则

显示全部楼层 · 发表于 5 天前

Miostartos 发表于 2025-12-7 19:17
WSCS本身病毒库和APC是对比个人版有延迟的，情况不好说

FS区分享的WS链接过期了，你有的话，给我分享一个，我虚拟机安装运行一下，看看是不是APC接入avast云了

显示全部楼层 · 发表于 4 天前

腾讯电脑管家 6X

显示全部楼层 · 发表于 4 天前

数字扫描miss两个，双击均拦截

显示全部楼层 · 发表于 4 天前

pal家族发表于 2025-12-7 19:25
为啥我的印象里TR报法就是小红伞传统引擎的报法？

格式是红伞的但是MalwareX很明显是Avast的报法改了一下格式而已

[病毒样本] FakeAPP/SilverFox 8X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源