Hỏi/ Thắc mắc Cách đọc thông tin khi quét file trên VirusTotal

mrJaden nói:

vụ này mình cũng chưa để ý, hóng cao nhân!
Có vẻ là lịch sử file mà ng dùng uploaded lên, có thể cùng file đó hoặc khác nhưng trùng tên hoặc version khác (mã hash và ngày up)

Nhấn để mở rộng...

Hamano Kaito nói:

Đúng như bạn đoán. Nó chính là như vậy vì khi dịch cái chữ đó ra là nó ghi là "mối liên hệ"
Tức là có liên quan thôi. Mà file setup nén (tức là file cài) khó mà phân biệt được lắm
Phải trích xuất ra file thực thi mới rõ được. Đôi khi quét file cài đặt sạch nhưng khi cài vào thì ý ẹ

Nhấn để mở rộng...

Win32.exe là gì?

nex-software.com - nex software Resources and Information.

nex-software.com is your first and best source for all of the information you’re looking for. From general topics to more of what you would expect to find here, nex-software.com has it all. We hope you find what you are searching for!

vi.nex-software.com

Nhấn để mở rộng...

mrJaden nói:

câu cuối nói như bạn thì quét file là vô ích ư

Nhấn để mở rộng...

tamthangia nói:

chung hash thì nó sẽ lấy luôn lược sử quét của ng upload trước , nếu mã hash mới thì n sẽ quét lại . phần bạn hỏi có lẽ là các file có định dạng tên trùng hoặc gần trùng với tên bạn quét

Nhấn để mở rộng...

vinhtruyen92 nói:

em tưởng mã hash thì là duy nhất thôi chứ?
nếu sửa thì thành ra mã hash khác rồi. bác chỉ giúp em phát.

Nhấn để mở rộng...

vinhtruyen92 nói:

Hi mọi người.
Mình test quét thử 1 file trên Virus Total thì thấy tổng kết lại là xanh, phát hiện 0 vấn đề. Nhưng nếu click vào mục Relations, thì thấy nhiều cái rất lạ. Trong đó có những đuôi .virus như ảnh.
Vậy thì tóm lại thì như file này thì đánh giá như thế nào? Thanks.

Nhấn để mở rộng...

malemkhoang nói:

Mọi người lưu ý tệp "win32.exe" kìa. Nó có thể là bất cứ thứ gì người ta muốn: trojan, keylogger...​

Tôi tìm thấy có một review như vậy.



Mức độ nguy hiểm từ >40% đến <90%.

Nhấn để mở rộng...

dammage nói:

bạn bấm vô cái chữ i kế bên execution parents nó có giải thích, đó là danh sách các file cha đã tạo ra file của bạn (thường là các file cài đặt hoặc bung nén) được ghi nhận từ những lần quét trước đó, còn cái đuôi virus thì có khi người ta đặt để đánh dấu đừng click lộn thôi


win32 exe là file type, đâu phải file name đâu bạn

Nhấn để mở rộng...

dammage nói:

bạn bấm vô cái chữ i kế bên execution parents nó có giải thích, đó là danh sách các file cha đã tạo ra file của bạn (thường là các file cài đặt hoặc bung nén) được ghi nhận từ những lần quét trước đó, còn cái đuôi virus thì có khi người ta đặt để đánh dấu đừng click lộn thôi


win32 exe là file type, đâu phải file name đâu bạn

Nhấn để mở rộng...

Hamano Kaito nói:

Quét file cài đặt thực sự là vô nghĩa bạn ơi. Chỉ có quét file thực thi nó mới chính xác
Như mình nói bên trên đấy. Họ có thể dùng 1 trình nén cài đặt và giả danh chữ ký
Bạn quét mãi chả thấy gì nhưng khi cài vào là dính chưởng

Nhấn để mở rộng...

vinhtruyen92 nói:

em đọc thì cũng hiểu 50% điều bác nói thôi file cha với con chưa hiểu lắm.
Nhưng nếu quét 1 file như vậy, nhìn có những dấu hiệu lạ như mấy chỗ em khoanh đỏ, thì xác suất file đó "không an toàn" có cao không bác?

Nhấn để mở rộng...

CallMeYourLove.setup-x64.1.0.1.exe
      |
      |_____ CallMeYourLove.x64.exe
      |_____ Assets.ass
      |_____ utils.exe
      |_____ soundlib.dll
      |_____ EULA.txt

mrJaden nói:

chưa hiểu lắm bác ơi, nó đều là exe mà?

Nhấn để mở rộng...