一个月前的样本免杀后继续干掉360主防

显示全部楼层 · 发表于 2013-8-12 11:55:51

卡巴斯基2013被过了

显示全部楼层 · 发表于 2013-8-12 20:41:51

prawnliu 发表于 2013-8-12 10:20
特征码报毒神马的说着没意思
免杀之后看行为

这个不是特征码报毒哦，是md5。嗯，我测试的是过的，可能处理完了吧，谢谢测试

显示全部楼层 · 发表于 2013-8-12 22:11:01

还没下载测试、不过看看回复，发现了好SB一样的古老文件名像片.exe

显示全部楼层 · 发表于 2013-8-13 09:51:25

过趋势

显示全部楼层 · 发表于 2013-8-13 11:14:47

rsin 发表于 2013-8-12 20:41
这个不是特征码报毒哦，是md5。嗯，我测试的是过的，可能处理完了吧，谢谢测试

MD5也是特征
只是和启发、光谱之类的比，特征范围小而已……

显示全部楼层 · 发表于 2013-8-13 12:19:45

prawnliu 发表于 2013-8-13 11:14
MD5也是特征
只是和启发、光谱之类的比，特征范围小而已……

好吧，你可以这样理解。但是从实际出发，md5还是比较像身份证一点

显示全部楼层 · 发表于 2013-8-13 14:06:24

文件名: D:\360安全浏览器下载\无视360主防.zip
文件大小: 78901 字节 (77.05 KB)
修改日期: 2013-08-13 14:01
MD5: 133c53171f7a00f82b915af69dbe2679
SHA1: 2bfacb2a665b368c45cef07c97ca5f8bb65a3ef8
SHA256: 899f115a5d6bb0028e0e1e0b9aa09cd8ccd652939cf2fceb72e24328062cfbb1
CRC32: 0979cdcb

显示全部楼层 · 发表于 2013-8-13 14:08:42

熊猫云也被过了……

[病毒样本] 一个月前的样本免杀后继续干掉360主防

本帖子中包含更多资源