3 réponses à ce sujet

[shlimazl]

Не могу не порадоваться, что от отправки файла из применяемой в организации системы ЭДО, который Dr.Web счел Trojan.DownLoader, 

до ответа, что срабатывание таки является ложным, прошло 45 минут. Теперь, правда, надо ждать, когда в базах появится, но начало процессу положено. 

[Alexander007]

Можно подробнее о анализа VT ? Можно полное название этого файла ?

Modifié par Alexander007, 02 mai 2024 - 16:54.

[shlimazl]

Можно подробнее о анализа VT ? Можно полное название этого файла ?

https://www.virustotal.com/gui/file/f8ee4309893914ef485df2700f86a3925e582b1fa1c74a0a1c9d6dbc93d8f39b?nocache=1

Пока только Dr.Web помечает как вирус.

Xdox.Application.exe. Не думаю, что широко распространено. 

[Alexander007]

Можно подробнее о анализа VT ? Можно полное название этого файла ?

https://www.virustotal.com/gui/file/f8ee4309893914ef485df2700f86a3925e582b1fa1c74a0a1c9d6dbc93d8f39b?nocache=1
Пока только Dr.Web помечает как вирус.
Xdox.Application.exe. Не думаю, что широко распространено.

Можно это файл в ЛС? Походу возможно подозрение на Lazarus ( известного хакера ) , если бы активное троян запущенный по детекту Yara , некое срабатывание . Хотя возможно ложное срабатывание или нет .

Modifié par Alexander007, 02 mai 2024 - 17:30.