Trojan SliverFox 1X VT全过

显示全部楼层 · 发表于 6 小时前

pyic 发表于 2026-1-13 17:43
timeout是什么情况呢？

扫描超时了就输出结果了。

显示全部楼层 · 发表于 6 小时前

微微的笑发表于 2026-1-13 17:45
扫描超时了就输出结果了。

那是不是说明该文件做了伪装逃过了扫描？

显示全部楼层 · 发表于 6 小时前

微微的笑发表于 2026-1-13 17:34
这么多timeout，怎么能叫全过呢。

fsp加入avast引擎针不戳

显示全部楼层 · 发表于 6 小时前

本帖最后由 tony099 于 2026-1-13 18:06 编辑

卡巴Ksn 信誉miss

双击也是 Miss

op已经拉黑看客户端什么时候下放拉黑了

显示全部楼层 · 发表于 5 小时前

本帖最后由成顔于 2026-1-13 18:13 编辑

tony099 发表于 2026-1-13 17:54
卡巴Ksn  信誉miss

双击也是  Miss

双击后快速扫描，能扫到。高级清除好像没清干净？重启后还多俩dll

显示全部楼层 · 发表于 5 小时前

360扫描kill

显示全部楼层 · 发表于 4 小时前

本帖最后由隔山打空气于 2026-1-13 19:28 编辑

pyic 发表于 2026-1-13 17:47
那是不是说明该文件做了伪装逃过了扫描？

通常来说文件过大更容易导致本应支持该格式的引擎超时也有一些引擎本身就无法扫描过大的文件比如说那几家NGAV厂商的机学引擎同时相较于许多特征引擎和特征+机学引擎的厂商只提供了机学引擎的支持的格式也是有限的除了PE文件之外支持的格式往往极少你就会看见一堆显示不支持的（）
以上仅指VT上的引擎机制实际上CS本地有专门的大文件扫描支持 elastic也可以手动设定要扫描的文件大小……不过支持的格式还是那么窄 CS应该是PE+Office宏 elastic基本只有PE文件（对于Windows）

显示全部楼层 · 发表于 2 小时前

Microsoft Defender

“sogou_pinyin_guanwang.exe”
Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 1 小时前

EIS双击

显示全部楼层 · 发表于半小时前

BDTS双击ATD

[病毒样本] Trojan SliverFox 1X VT全过

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块