带数字签名的恶意文件

pal家族

尘梦幽然 发表于 2016-2-1 23:27
卡巴斯基好像就是object入库，这种情况只要md5不一样了就不能检测了，也正常。等一个周期以后就没事了[:3 ...

确实 卡巴还没有将原文件入库，只是MD5拉黑
米老大你等原文件卡巴入库再试试哈~~我估计明天应该可以入库了
@ikimi

不过我刚才提交了下，
366383778_b25135ad96de125d9d862ff8fac973c7 (2).exe - Trojan-Ransom.Win32.Cryptodef.aday

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

366383778_b25135ad96de125d9d862ff8fac973c7.exe

An unknown file has been received. It will be sent to the Virus Lab.
这样的话，原文家特征已经有了，等待推送到用户那里，但是自动机却没有识别出修改之后的那个，很难说啊，
还是得等原文件入库在测试了

尘梦幽然

pal家族 发表于 2016-2-1 23:36
确实 卡巴还没有将原文件入库，只是MD5拉黑
米老大你等原文件卡巴入库再试试哈~~我估计明天应该可以入 ...

不一定，我知道的情况是，诺顿部分正式家族命名的东西，也不一定马上就有特征入库。也可能是先md5，固定周期以后特征

ikimi

pal家族 发表于 2016-2-1 23:36
确实 卡巴还没有将原文件入库，只是MD5拉黑
米老大你等原文件卡巴入库再试试哈~~我估计明天应该可以入 ...

无签名的样本卡巴是拦截的。

pal家族

ikimi 发表于 2016-2-2 00:23
无签名的样本卡巴是拦截的。

昨晚是云拉黑报的毒，没入库呢。所以，我想，改了md5肯定也不会报吧

pal家族

啊，此时原文件已经入库了，

然而被修改之后的还是没有报毒。

蓝天二号

ESS

轩夏

看我大eset
name="C:\Users\XuanXia\Desktop\366383778_b25135ad96de125d9d862ff8fac973c7\366383778_b25135ad96de125d9d862ff8fac973c7.bin", threat="Win32/Filecod
ptoWall.F trojan", action="", info=""

蓝天二号

轩夏 发表于 2016-2-2 09:44
看我大eset
name="C:%users\XuanXia\Desktop\366383778_b25135ad96de125d9d862ff8fac973c7\366383778_b251 ...

你好像一直多此一举。。我早就测了。。。

轩夏

蓝天二号 发表于 2016-2-2 10:12
你好像一直多此一举。。我早就测了。。。

不一样，我这个不带云，不开启发，就本地病毒库

蓝天二号

轩夏 发表于 2016-2-2 10:15
不一样，我这个不带云，不开启发，就本地病毒库

软件一样吗。。。