↑rsin↓免杀360样本放出

显示全部楼层 · 发表于 2011-10-14 18:07:00

本帖最后由 rsin 于 2011-10-14 18:07 编辑

这里我就不放样本区了，因为指在讨论技术。提高360
            这个样本特点：1.不过小红伞引擎
                                 2.利用的过主动漏洞已经被修复
                                 3.样本过了360云端，在360杀毒白名单内（意思是过了360杀毒上传鉴定）
                                 4.这里不讨论其他杀软，没有针对其他杀软做过处理
附样本（复制地址到迅雷下载） http://183.60.157.32/down_group1 ... 7&file=zodu.zip

特别注明：1本人菜鸟，有错误请谅解。

显示全部楼层 · 发表于 2011-10-14 18:08:09

不过红伞看来还要提高啊。

显示全部楼层 · 发表于 2011-10-14 18:08:43

xiaoicao886 发表于 2011-10-14 18:08
不过红伞看来还要提高啊。

恩

显示全部楼层 · 发表于 2011-10-14 18:09:23

xiaoicao886 发表于 2011-10-14 18:08
不过红伞看来还要提高啊。

你回复的真快，貌似一直在刷新吧

显示全部楼层 · 发表于 2011-10-14 18:09:48

本帖最后由 jefffire 于 2011-10-14 18:11 编辑

360压缩显示风险。

诺顿居然杀了，云启发。看来中西结合对付国内木马很重要。

显示全部楼层 · 发表于 2011-10-14 18:11:48

jefffire 发表于 2011-10-14 18:09
360压缩显示风险。

恩，只过360杀毒的云，不知道为什么，希望mj解答（不要太犀利就可以了）

显示全部楼层 · 发表于 2011-10-14 18:17:51

本帖最后由 jefffire 于 2011-10-15 10:51 编辑

过金山初次扫描，看看云鉴定如何

超时。。。

样本已提交云端。云分析均超时。截至18：31，不能查杀。怀疑转人工了。

今天继续测，先提交云鉴定。还是超时。再扫描，继续过。

显示全部楼层 · 发表于 2011-10-14 18:20:57

jefffire 发表于 2011-10-14 18:17
过金山初次扫描，看看云鉴定如何

哦，没试过！不过放出来了，应该就不过了

显示全部楼层 · 发表于 2011-10-14 18:25:23

rsin 发表于 2011-10-14 18:20
哦，没试过！不过放出来了，应该就不过了

VT上主流的只有红伞报，质量不错。
http://www.virustotal.com/file-s ... ef66bf4a-1318587481

显示全部楼层 · 发表于 2011-10-14 18:26:25

rsin 发表于 2011-10-14 18:20
哦，没试过！不过放出来了，应该就不过了

你加壳加坏了？？运行出错？

[讨论] ↑rsin↓免杀360样本放出

评分

本帖子中包含更多资源

本帖子中包含更多资源