国内都不杀的样本

驭龙

pal家族 发表于 2015-4-16 17:41
我才把装sep的那个虚拟机快照删掉~~~
本来想试试滴，想到sep首次更新的速度我怕了~
除非有带较新特征库 ...

可以先使用离线包啊，哈哈，这个我会测试，我去虚拟机安装NS 22.5双击去

pal家族

驭龙 发表于 2015-4-16 18:27
可以先使用离线包啊，哈哈，这个我会测试，我去虚拟机安装NS 22.5双击去

那我玩游戏去咯~有结果@我~

驭龙

尘梦幽然 发表于 2015-4-16 18:26
MA企业用户有几何。
这个勒索软件大多给企业邮箱发

那你知道System Center 的使用情况吗？SC自带EP的哦，另外整个微软集团都用SCEP，合作伙伴也有很多用的，难道不值得做免杀？另外MA已经把种类威胁提取行为特征，想过的话，也要费一番功夫嘀

Renascence

驭龙 发表于 2015-4-16 17:11
下载分析我这里没有，因为不使用WINRAR，看来NS有一点太依赖下载分析了，唉

双击也会触发文件智能分析的，下手比SONAR快

不过诺顿是有点要放弃扫描的意思

驭龙

Renascence 发表于 2015-4-16 19:06
双击也会触发文件智能分析的，下手比SONAR快

不过诺顿是有点要放弃扫描的意思

嗯，确实是有一点放弃扫描的感觉

这样痴痴爱着你

a1121611810 发表于 2015-4-16 17:30
不，是我手贱把病毒防御给关了，忘记开了

......你赢啦

驭龙

尘梦幽然 发表于 2015-4-16 17:34
它何必过MA？
而且金山都杀了，说明这货免杀针对性的。
没有免杀的杀毒软件检测它相对容易

还真的是过了最新版本的SONAR 9.2啊，哈哈，这家伙好玩。


另外使用老版本特征库的MA，双击也被过了，MA是靠入库杀的，应该对MA也做了免杀，要不然MA半吊子的行为监控应该能杀的。
扫描


双击


@pal家族               

尘梦幽然

驭龙 发表于 2015-4-16 18:32
那你知道System Center 的使用情况吗？SC自带EP的哦，另外整个微软集团都用SCEP，合作伙伴也有很多用的， ...

SCEP用得再多，受其功能和检测率的限制，它依然不会成为大多数企业的首选。至于微软，微软和它那些合作伙伴又有多少机器呢？trendmicro合作伙伴还被看见用360呢，哈哈。
至于行为特征，过它也不是不可能的事情，只看你想不想过。TrendMicro在技术支持文档里都强调了开启自己的行为监控可以拦截加密勒索软件，结果后来照样被过，于是趋势为了亡羊补牢，还发布了专门的警告，建议企业手动封锁windowsupdate服务器（因为加密软件在加密前会连接它，连接不了就自动结束。）

驭龙

尘梦幽然 发表于 2015-4-16 19:51
SCEP用得再多，受其功能和检测率的限制，它依然不会成为大多数企业的首选。至于微软，微软和它那些合作伙 ...

你先看37楼呗，这货也对MA免杀了，不单单是TrendMicro和Symantec

aboringman

ESET killed.