质疑下JR的样本有效性

蛊钺龙彡

刚才在弄V3IS的测试系统，于是解压了20140524的样本包





剩余了5个，然后双击了一下

这5个都没对系统造成什么影响和修改。。。

但是
010.exe  这个进程，没法结束？



这是miss的5个

Miostartos

精睿的样本一直感觉质量有点奇怪
每次都有不少感染性病毒样本

XywCloud

精睿的样本有很多是感染型病毒感染的。
当然，也不乏有被感染型病毒感染的病毒。

蛊钺龙彡

STCn1000 发表于 2014-5-24 19:45
精睿的样本一直感觉质量有点奇怪
每次都有不少感染性病毒样本

你不觉得大家都查杀将近100很奇怪么。。V3都能这么高。。。

我准备拿V3测试下其他国产样本。。。

Dust-;羅錠

有效性当然没问题，质量才是你要说的。

蛊钺龙彡

Dust-;羅錠 发表于 2014-5-24 19:56
有效性当然没问题，质量才是你要说的。

样本毫无行为，当然是无效样本

Dust-;羅錠

蛊钺龙彡 发表于 2014-5-24 19:57
样本毫无行为，当然是无效样本

既然毫无行为，为什么大多数反病毒软件都将其判定为恶意程序？

蛊钺龙彡

Dust-;羅錠 发表于 2014-5-24 19:58
既然毫无行为，为什么大多数反病毒软件都将其判定为恶意程序？

所以请问为什么被BD系列和国内云拉黑？

Dust-;羅錠

蛊钺龙彡 发表于 2014-5-24 19:59
所以请问为什么被BD系列和国内云拉黑？

我怎么知道为什么被BD系列和国内云拉黑？什么东西被BD系列和国内云拉黑？

欧阳宣

6        0        0        当关闭 时，在文件 "E:\test\virus\2014.5.24\069.exe" 中发现病毒 "Application.Bundler.Agent.B (引擎A)"。 访问被拒绝。
6        0        0        当关闭 时，在文件 "E:\test\virus\2014.5.24\090.exe" 中发现病毒 "Dropped:Trojan.Generic.11261835 (引擎A)"。 访问被拒绝。
6        0        0        当关闭 时，在文件 "E:\test\virus\2014.5.24\010.exe" 中发现病毒 "Gen:Variant.Symmi.40617 (引擎A)"。 访问被拒绝。
6        0        0        当关闭 时，在文件 "E:\test\virus\2014.5.24\077.exe" 中发现病毒 "Gen:Variant.Swizzor.1 (引擎A)"。 访问被拒绝。
6        0        0        当关闭 时，在文件 "E:\test\virus\2014.5.24\007.exe" 中发现病毒 "Gen:Variant.Zusy.91742 (引擎A)"。 访问被拒绝。