七种武器挑战闪电云鉴定！

显示全部楼层 · 发表于 2011-8-13 00:34:07

废话不说，直接上测试：

（一）原版病毒文件（7月的老样本）

（二）用Winhex给病毒变一下md5

（三）加个传说中曾让XX闻风丧胆的UPX壳

（四）加UPX壳的同时启用文件加密器

（五）加花指令

（六）加区段

（七）加VM壳

样本截图

本人纯属小白，只会用现成的工具处理样本，每次都是对原版病毒进行修改。
360云鉴定还是相当给力的，只有鉴定UPX壳样本时出现了上传情况，用时30秒；接下来鉴定另一个UPX壳（同时文件加密）样本时就只用1.81秒，不用再上传。

PS。顺便测了下山山的云鉴定，竟然发现。。加区段的样本转人工了

搞笑的是，转人工后刷新了下鉴定结果，鉴定为安全了。。

显示全部楼层 · 发表于 2011-8-13 00:35:48

不错

显示全部楼层 · 发表于 2011-8-13 00:42:17

顶完睡觉，呵呵，辛苦了，测试

显示全部楼层 · 发表于 2011-8-13 00:48:49

金山不是对FSG无力吗？

显示全部楼层 · 发表于 2011-8-13 00:51:55

支持

显示全部楼层 · 发表于 2011-8-13 00:52:55

十送鸿钧发表于 2011-8-13 00:48
金山不是对FSG无力吗？

MJ说是

显示全部楼层 · 发表于 2011-8-13 00:55:02

别忘了验证免杀后的样本，是否还有效…
勿喷

显示全部楼层 · 发表于 2011-8-13 00:58:04

加个传说中曾让XX闻风丧胆的UPX壳
金山报病毒了，不能用以前的眼光看金山了

显示全部楼层 · 发表于 2011-8-13 01:09:18

polythene 发表于 2011-8-13 00:55
别忘了验证免杀后的样本，是否还有效…
勿喷

都是用比较稳定的工具直接改的，一般没问题。刚才就验证了一下加区段的那个

显示全部楼层 · 发表于 2011-8-13 01:15:17

不错，支持。

[讨论] 七种武器挑战闪电云鉴定！

本帖子中包含更多资源

评分

本帖子中包含更多资源