樣本測試包(20150627)

显示全部楼层 · 发表于 2015-6-27 13:17:02

ELOHIM 发表于 2015-6-27 13:07
乖啊。嘿嘿。我感觉是不是因为我双击了，然后微软连动了社区库也进行了什么信誉分析之类的事。。

其实MA是有文件云信誉的，只是用户不可见，当初我发的官文不是也说过，当然双击以后的行为分析是静态文件分析做不到的，但文件云信誉不双击也存在，只是没有双击以后的行为遥测数据后的动态行为分析的云处理

显示全部楼层 · 发表于 2015-6-27 13:18:31

驭龙发表于 2015-6-27 13:17
其实MA是有文件云信誉的，只是用户不可见，当初我发的官文不是也说过，当然双击以后的行为分析是静态文件 ...

原来微软还有一手。双击遥测数据动态分析……即使不需要更新病毒库。
OK。

显示全部楼层 · 发表于 2015-6-27 13:21:47

ELOHIM 发表于 2015-6-27 13:18
原来微软还有一手。双击遥测数据动态分析……即使不需要更新病毒库。
OK。

是的，这就是强化以后的Dynamic Signature Service 动态签名服务呀，也就是现在的Cloud Protection Service 云保护服务，相关信息是MMPC去年九月发布的云保护服务详细解读
http://blogs.technet.com/b/mmpc/ ... oud-protection.aspx

显示全部楼层 · 发表于 2015-6-27 13:22:25

金山毒霸
未开伞：46 开伞：79

显示全部楼层 · 发表于 2015-6-27 13:32:05

显示全部楼层 · 发表于 2015-6-27 14:02:36

驭龙发表于 2015-6-27 13:21
是的，这就是强化以后的Dynamic Signature Service 动态签名服务呀，也就是现在的Cloud Protection Servi ...

260498FA47A48E1EA3888F5597DDA471FEF89778
这个样本，你看看报吗？
WD 276的库说是恶意的，但是检测结果说找不到，而文件里面还有这个。

显示全部楼层 · 发表于 2015-6-27 14:15:48

ELOHIM 发表于 2015-6-27 14:02
260498FA47A48E1EA3888F5597DDA471FEF89778
这个样本，你看看报吗？
WD 276的库说是恶意的，但是检测结 ...

好吧，我去下载看看

显示全部楼层 · 发表于 2015-6-27 14:43:02

ELOHIM 发表于 2015-6-27 14:02
260498FA47A48E1EA3888F5597DDA471FEF89778
这个样本，你看看报吗？
WD 276的库说是恶意的，但是检测结 ...

这个很不可思议，云已经下发DSS签名，但是本地却不杀，十分的奇怪，不过一开始扫描是六个文件，现在扫描只是显示3个，莫非在没有日志的情况下干掉内部文件？我晚上再研究一下

显示全部楼层 · 发表于 2015-6-27 14:46:14

本帖最后由 ELOHIM 于 2015-6-27 15:16 编辑

驭龙发表于 2015-6-27 14:43
这个很不可思议，云已经下发DSS签名，但是本地却不杀，十分的奇怪，不过一开始扫描是六个文件，现在扫描 ...

好的，，发帖告诉我一下…………
@驭龙
SCEP单独扫描这个文件扫描时间: 0:02:31

显示全部楼层 · 发表于 2015-6-27 17:45:28

heishen2010 发表于 2015-6-27 09:16
.DOC（Word文档）、.PPS（幻灯片）你没有安装办公软件？.JAR需要JAVA环境，那个MSG是个DOC，.AU3貌似是VB ...

纠正：AU3是Autoit 3的脚本。
请网上自行百度Autoit是什么

[病毒样本] 樣本測試包(20150627)

评分

本帖子中包含更多资源

本帖子中包含更多资源