精睿样本测试（15.6.21）

显示全部楼层 · 发表于 2015-6-21 18:54:12

君陌潇发表于 2015-6-21 18:52
感觉是7Z 出现问题了。

额。。或许有这个可能。反正7zip被SCEP报告存在恶意行为了。
我重装以后，没有测试样本。画图画图……

显示全部楼层 · 发表于 2015-6-21 18:55:58

ELOHIM 发表于 2015-6-21 18:54
额。。或许有这个可能。反正7zip被SCEP报告存在恶意行为了。
我重装以后，没有测试样本。画图画图……
...

我BD 用7Z解压都没报过7Z。所以感觉是7Z出现错误所以之前我提出过是否存在误报。

显示全部楼层 · 发表于 2015-6-21 19:03:00

君陌潇发表于 2015-6-21 18:55
我BD 用7Z解压都没报过7Z。所以感觉是7Z出现错误所以之前我提出过是否存在误报。

误报可能性不大。应该是解压过程造成7zip感染。然后造成其他样本解压失败（就是说有一些样本还没有解压完，母体7zip已经被SCEP强行终止并隔离造成），其他恶意文件根本就没有存盘，所以造成这个结果。

这次样本可能包含解压病毒。

显示全部楼层 · 发表于 2015-6-21 19:05:35

ELOHIM 发表于 2015-6-21 19:03
误报可能性不大。应该是解压过程造成7zip感染。然后造成其他样本解压失败（就是说有一些样本还没有解压完 ...

所以SCEP 还需更加完善。其他杀软都没出现这问题

显示全部楼层 · 发表于 2015-6-21 19:11:04

ELOHIM 发表于 2015-6-21 18:49
解压样本全杀，是不是因为7zip被歼灭的原因呢？
不是恶意文件，SCEP为什么会处理它呢？

这个可能是因为行为监控把7Z当母体了，然后解压出来的文件全部被撤回，所以就是你的这种情况，正常情况下不是病毒的话，MA不会杀。

一般情况下是先排除病毒文件夹，解压以后，恢复排除，然后右键扫描，在详细信息中数病毒数

显示全部楼层 · 发表于 2015-6-21 19:12:44

君陌潇发表于 2015-6-21 19:05
所以SCEP 还需更加完善。其他杀软都没出现这问题

这个不是MA本身的问题，因为之前从未有过，这应该跟XP系统有关

显示全部楼层 · 发表于 2015-6-21 19:13:50

驭龙发表于 2015-6-21 19:12
这个不是MA本身的问题，因为之前从未有过，这应该跟XP系统有关

可能是 XP系统基本微软要放弃XP了

显示全部楼层 · 发表于 2015-6-21 19:16:45

君陌潇发表于 2015-6-21 19:13
可能是 XP系统基本微软要放弃XP了

是的，所以特征库中的行为定义已经不适用于XP系统，毕竟下个月XP的MA就不能更新特征库了

显示全部楼层 · 发表于 2015-6-21 19:34:15

显示全部楼层 · 发表于 2015-6-21 19:39:59

ELOHIM 发表于 2015-6-21 13:13
SCEP 干掉48个，剩下两个。

然后提示上传解压工具。是不是解压工具被感染啦？

我擦最近MA对精睿不薄啊

[病毒样本] 精睿样本测试（15.6.21）