1   1  /  1  页   跳转页

求鉴定个文件

收藏
AK2019
头像
快乐黄口狮
  • 帖子:215
  • 注册: 2019-12-12
  • 来自:
发表于： 2020-03-30 18:24 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求鉴定个文件

Windo（）ws超级（）管理器
来源：https://bbs.kafan.cn/thread-21（？）77180-1-1.html
最新版下载地址：https://www.co（？）llithel.com/200.html
VT：42e1ebaf36415774d2a5ad1bb3e55a106859ae8b040b4bc32e9f389947015905
求鉴定一下这个靠不靠谱，VT：be749633599239a0d106e93ff626582cfd399a5f4b77a1c2ffc1ae9325cacc33这个7.5版本有个Comment就感觉不太稳了

用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:74.0) Gecko/20100101 Firefox/74.0
分享到：
gototop
 
XywCloud
头像
开发团队
  • 帖子:182
  • 注册: 2017-06-09
  • 来自:
发表于： 2020-03-31 09:40 | 短消息 资料
字号： 小 中 大 2楼

回复：求鉴定个文件

我看的时候两个文件都是有Comment的
这个comment的作者实际上是个bot，走它们公司的yara规则，出结果后自动发comment
这次匹配的规则只是证明这个文件可能加了MPress的壳，并没有表明这个东西有恶意行为（说白了就是不要太相信那个作者的结果）

对应的文件应该没有问题，已经显式置白了（后台并没有判黑）
gototop
 
AK2019
头像
快乐黄口狮
  • 帖子:215
  • 注册: 2019-12-12
  • 来自:
发表于： 2020-03-31 09:54 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：求鉴定个文件

原来如此，感谢大佬解答
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT