精睿样本测试（15.6.21）

显示全部楼层 · 发表于 2015-6-21 19:53:54

sogou2004 发表于 2015-6-21 19:39
我擦最近MA对精睿不薄啊

然后请你继续爬楼看

显示全部楼层 · 发表于 2015-6-21 19:58:12

本帖最后由 ELOHIM 于 2015-6-21 20:04 编辑

君陌潇发表于 2015-6-21 19:05
所以SCEP 还需更加完善。其他杀软都没出现这问题

吃饭回来了。
这个决绝不是SCEP的问题啦。。
嘿嘿。
解压需要算法。谁知道压缩软件的人用了什么算法，或者里面有没有没压缩的文件呢？
一旦解压，就是一个执行的过程，多么可怕？
别的杀软都没出现这个问题，我感觉不代表这就是一个问题。
刚刚看freebuf微信文章，压缩包里面包含一个未经压缩逃避查杀的PE文件。
说多无益，你也去看看哦~~

题目：一个QQ钓鱼木马事件的深度追踪。
互联网也行。

http://www.freebuf.com/news/special/70320.html

显示全部楼层 · 发表于 2015-6-21 20:08:55

小A34个

显示全部楼层 · 发表于 2015-6-21 20:09:55

为你心碎发表于 2015-6-21 20:08
小A34个

连没连云

显示全部楼层 · 发表于 2015-6-21 20:12:18

呼啸风影发表于 2015-6-21 20:09
连没连云

我刚更新了病毒库，云没有连。

显示全部楼层 · 发表于 2015-6-21 21:15:26

飞塔杀38个

显示全部楼层 · 发表于 2015-6-21 21:21:41

驭龙发表于 2015-6-21 19:11
这个可能是因为行为监控把7Z当母体了，然后解压出来的文件全部被撤回，所以就是你的这种情况，正常情况下 ...

闲的没事干，又测了一次。。。

还是剩下俩。
一会关闭监控继续测试一次。

显示全部楼层 · 发表于 2015-6-21 21:28:38

ELOHIM 发表于 2015-6-21 21:21
闲的没事干，又测了一次。。。

还是剩下俩。

绝对有问题，应该是特征库已经不适用于XP么？还是说特征库抽风？

显示全部楼层 · 发表于 2015-6-21 21:36:37

驭龙发表于 2015-6-21 21:28
绝对有问题，应该是特征库已经不适用于XP么？还是说特征库抽风？

我也搞不懂了现在。
剩下样本22只。
干掉了我数学不好。
50-22=28

显示全部楼层 · 发表于 2015-6-21 21:38:17

230f4 发表于 2015-6-21 16:24
又有scep只杀24个

好吧，监控的问题。
解压过程关闭监控，然后再扫描，剩余样本为22个，杀掉28个。
防病毒定义: 1.199.3188.0
反间谍软件定义: 1.199.3188.0

[病毒样本] 精睿样本测试（15.6.21）

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块