3 ответов в этой теме

[shlimazl]

Не могу не порадоваться, что от отправки файла из применяемой в организации системы ЭДО, который Dr.Web счел Trojan.DownLoader, 

до ответа, что срабатывание таки является ложным, прошло 45 минут. Теперь, правда, надо ждать, когда в базах появится, но начало процессу положено. 

[Alexander007]

Можно подробнее о анализа VT ? Можно полное название этого файла ?

Сообщение было изменено Alexander007: 02 Май 2024 - 16:54

[shlimazl]

Можно подробнее о анализа VT ? Можно полное название этого файла ?

https://www.virustotal.com/gui/file/f8ee4309893914ef485df2700f86a3925e582b1fa1c74a0a1c9d6dbc93d8f39b?nocache=1

Пока только Dr.Web помечает как вирус.

Xdox.Application.exe. Не думаю, что широко распространено. 

[Alexander007]

Можно подробнее о анализа VT ? Можно полное название этого файла ?

https://www.virustotal.com/gui/file/f8ee4309893914ef485df2700f86a3925e582b1fa1c74a0a1c9d6dbc93d8f39b?nocache=1
Пока только Dr.Web помечает как вирус.
Xdox.Application.exe. Не думаю, что широко распространено.

Можно это файл в ЛС? Походу возможно подозрение на Lazarus ( известного хакера ) , если бы активное троян запущенный по детекту Yara , некое срабатывание . Хотя возможно ложное срабатывание или нет .

Сообщение было изменено Alexander007: 02 Май 2024 - 17:30