SAPE graftor 459，转自毒霸论坛的锁机样本！

显示全部楼层 · 发表于 2015-7-17 17:49:19

原帖反馈毒霸拦截失败
http://bbs.duba.net/forum-6412-1.html

显示全部楼层 · 发表于 2015-7-17 17:50:01

本帖最后由 pal家族于 2015-7-17 17:51 编辑

@驭龙 @胖福
真是难得一见这个啊。。。。
谐音像是撒比

显示全部楼层 · 发表于 2015-7-17 17:50:57

显示全部楼层 · 发表于 2015-7-17 17:55:06

mcafee miss
sape启发其实就算在精睿里都蛮常见的

显示全部楼层 · 发表于 2015-7-17 17:59:51

pal家族发表于 2015-7-17 17:50
@驭龙 @胖福
真是难得一见这个啊。。。。
谐音像是撒比

其实SAPE是很常见的，尤其是在Norton Security上的扫描。

话说这货好像会添加用户账户，看我大MA的入库时间和最后更新时间，基因库果然不是盖得。

https://www.microsoft.com/securi ... n%3aWin32%2fAdduser

显示全部楼层 · 发表于 2015-7-17 18:02:20

显示全部楼层 · 发表于 2015-7-17 18:02:56

驭龙发表于 2015-7-17 17:59
其实SAPE是很常见的，尤其是在Norton Security上的扫描。

话说这货好像会添加用户账户，看我大MA的入 ...

好长时间没有去测试精睿包了，
日常的。。。都没有sape启发。。

显示全部楼层 · 发表于 2015-7-17 18:04:13

pal家族发表于 2015-7-17 18:02
好长时间没有去测试精睿包了，
日常的。。。都没有sape启发。。

所以说SAPE现在无法取代以前的特征，也无法立即独当一面

显示全部楼层 · 发表于 2015-7-17 18:08:34

驭龙发表于 2015-7-17 18:04
所以说SAPE现在无法取代以前的特征，也无法立即独当一面

才发现诺顿给这一类sape分类为adware。。。。。。。
根本是。。。。不搭边的检测

显示全部楼层 · 发表于 2015-7-17 18:12:08

pal家族发表于 2015-7-17 18:08
才发现诺顿给这一类sape分类为adware。。。。。。。
根本是。。。。不搭边的检测

其实SAPE除了Heur类，还有很多很多类，不过我没见到有多靠谱的命名，想知道病毒是什么类型，还是我大MA效果好，报毒名相当精确，当然这不能算云的plock杀

[病毒样本] SAPE graftor 459，转自毒霸论坛的锁机样本！