求用趋势国际版或者日版病毒码扫描测试这些文件

寒山竹语

尘梦幽然 发表于 2015-1-22 10:42
这边看了一下，反正我还是会继续用china pattern。。

特色有特效…哈哈…

srysun

尘梦幽然 发表于 2015-1-22 10:42
这边看了一下，反正我还是会继续用china pattern。。

有个疑问，如果用e文的话，云端连接的都是美国的服务器吧？
如果网络不稳定的话会不会影响效率？

尘梦幽然

srysun 发表于 2015-1-22 15:23
有个疑问，如果用e文的话，云端连接的都是美国的服务器吧？
如果网络不稳定的话会不会影响效率？

有可能，建议使用香港版

尘梦幽然

寒山竹语 发表于 2015-1-22 12:51
特色有特效…哈哈…

1.26重复测试18日样本：


剩余的所有样本都是日版杀简中版不杀的，而且是一个系列的样本。


有必要调查一下这些软件是什么原因简中版坚持不入库。
其中一个文件的火眼分析：
http://fireeye.ijinshan.com/anal ... 450&type=1#full

它们都带着相同的数签，几乎相同的文件大小和描述

明月丶舞白衣

尘梦幽然 发表于 2015-1-22 22:10
有可能，建议使用香港版

建议日版

尘梦幽然

明月丶舞白衣 发表于 2015-1-26 21:20
建议日版

还好吧，主要是操控上面有压力

寒山竹语

尘梦幽然 发表于 2015-1-26 20:18
1.26重复测试18日样本：

未在大陆流行和传播吧…

尘梦幽然

寒山竹语 发表于 2015-1-27 08:12
未在大陆流行和传播吧…

这些是Adware。。不知道和这个有没有关系。不过话又说回来，上次MSE报的Adware趋势还是报了。。

寒山竹语

尘梦幽然 发表于 2015-1-27 09:22
这些是Adware。。不知道和这个有没有关系。不过话又说回来，上次MSE报的Adware趋势还是报了。。

应该不是这原因。。。因为别的语言都鸟的…

尘梦幽然

寒山竹语 发表于 2015-1-27 12:55
应该不是这原因。。。因为别的语言都鸟的…

看了一下，趋势科技简中8.0现在杀了一半。。
还有一半没杀。。
看来倒不是说不入库，而是低风险的威胁延迟入库。