VirusTotalスレ (55ﾚｽ)
上下前次1-新

---

13: 2019/03/17(日)08:58 AAS
とあるアセンブラを使って、メッセージボックスを表示してからプログラムを終了
する Win32 API であるところの ExitProcess を 呼び出す最小のプログラムを作り、
その exe を VirusTotal で調査してみたたところ、以下のように3つの AntiVirus ソフト
が Virus 判定してしまうことが分かった：

Acronis　　suspicious
Cylance　　Unsafe
Endgame　malicious (high confidence)

上記のうち、Cylance は、exe ファイルの中の PE ヘッダの部分の
IMAGE_FILE_HEADER の TimeDateStamp を変えるだけで
Unsafe が付いたり消えたりしてしまうことが分かった。
省3

---

14: 2019/03/17(日)11:31 AA×

---

上下前次1-新書関写板覧索設栞歴

---

あと 41 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ

---

ぬこの手 ぬこTOP 0.324s*