结案！证实为误报。可疑后门附微步云沙箱报告

wohaofan1200

abstudio 发表于 2026-1-7 11:06
经典
unicodedata.pyd
和EDGETEMPDATA.txt强关联。

防不胜防啊，一个打印机驱动都能被利用

wohaofan1200

最新后续：我反馈到火绒论坛，火绒官人送去分析后反馈：您好，此样本暂未发现恶意行为，暂不处理，感谢您的反馈~
@驭龙  龙大，这个竟然是无害的，惊天大反转

驭龙

wohaofan1200 发表于 2026-1-8 15:14
最新后续：我反馈到火绒论坛，火绒官人送去分析后反馈：您好，此样本暂未发现恶意行为，暂不处理，感谢您的 ...

不太对，虽然我没分析样本，但是卡巴、微软、ESET、大蜘蛛都已经特征入库了啊，这就有一点奇怪了

取名字难

wohaofan1200 发表于 2026-1-8 15:14
最新后续：我反馈到火绒论坛，火绒官人送去分析后反馈：您好，此样本暂未发现恶意行为，暂不处理，感谢您的 ...

@wowocock 肉鸡哥过来看看这玩意是不是恶意的，火绒说这玩意没有恶意行为，但是卡巴分析出来是木马下载者

wohaofan1200

驭龙 发表于 2026-1-8 16:02
不太对，虽然我没分析样本，但是卡巴、微软、ESET、大蜘蛛都已经特征入库了啊，这就有一点奇怪了

那这就有点扯了，我还在火绒论坛回帖谢谢客服，说我就能放心滴用这个翻译器了，这样鉴定这对用户也太不负责了

驭龙

wohaofan1200 发表于 2026-1-8 17:09
那这就有点扯了，我还在火绒论坛回帖谢谢客服，说我就能放心滴用这个翻译器了，这样鉴定这对用户也 ...

等等看肉鸡大神的分析吧，说不定是其他产品的入库标准不同的原因

wohaofan1200

驭龙 发表于 2026-1-8 17:21
等等看肉鸡大神的分析吧，说不定是其他产品的入库标准不同的原因

期待

心痛的伤不起

bd   Hello,  Thank you for your patience regarding this matter.  The file is clean and detection should be removed in the next couple of updates.  Have a wonderful day!

驭龙

心痛的伤不起 发表于 2026-1-9 23:02
bd   Hello,  Thank you for your patience regarding this matter.  The file is clean and detection sho ...

BD的分析也是安全啊，那挺有趣的卡巴和MD还有蜘蛛居然提取特征入库，这真的是每家的入库判断标准都有所不同啊

wohaofan1200

驭龙 发表于 2026-1-9 23:06
BD的分析也是安全啊，那挺有趣的卡巴和MD还有蜘蛛居然提取特征入库，这真的是每家的入库判断标准都有所不 ...

估计卡巴和蜘蛛是自动化分析提取的特征吧，反正我使用大语言模型分析跑出的行为，大模型都是判定为病毒