精睿样本测试（16.5.10）

狐狸糊涂

编辑掉..

ccboxes

BD 36x

_唐三藏的格子装

心醉咖啡 发表于 2016-5-10 10:05
毒霸kill7X

今天不是周末呀，工作人员没上班吗

心醉咖啡

_唐三藏的格子装 发表于 2016-5-10 13:21
今天不是周末呀，工作人员没上班吗

靠人工入库方式的行为纯属耍流氓

275751198

小难民 发表于 2016-5-10 10:26
某卫士 火力全开6个·····

这个故事告诉我们 卫士也需要改后缀名。

断网无红伞

轩夏

简单彡 发表于 2016-5-10 12:24
瑞星32个

哇塞，不错喔，一个名字

275751198

我实在对360后缀名不对就不报的问题无语到家，我是按照3楼给出的后缀一个个改完才发现，人家EAV太厉害了，可以自己分析出文件后缀。感动的不要不要的。我又一次被干扫扫不出来，修改了后缀就报的精神雷到了
之前几次都不再报了，然后改了几个后缀（之前把工具没分析出来的都默认改成js，后来看二楼发现有几个是vbs）
改完就报了。你馬，
扫描结果
======================
高危风险项
----------------------
D:\新建文件夹\样本测试\2016.5.10\02.vbs        virus.vbs.crypt.c        已删除
D:\新建文件夹\样本测试\2016.5.10\23.vbs        virus.vbs.runner.i        已删除
D:\新建文件夹\样本测试\2016.5.10\24.vbs        virus.vbs.dropper.d        已删除
D:\新建文件夹\样本测试\2016.5.10\17.ace=>inquery.exe        HEUR/QVM41.2.Malware.Gen        已删除
D:\新建文件夹\样本测试\2016.5.10\45.cab=>money_J4q5HMd37.js        感染型病毒(Win32/Trojan.Downloader.c75)        已删除

18号又是加密压缩包，密码是infected。
扫描结果
======================

D:\新建文件夹\样本测试\2016.5.10\18\BPay Transaction 1997.doc        heur.macro.download.j        已修复

我觉得有必要改回原来的测试方法了

諾言敵不過時間

COMODO kill 15X

小难民

275751198 发表于 2016-5-10 13:54
我实在对360后缀名不对就不报的问题无语到家，我是按照3楼给出的后缀一个个改完才发现，人家EAV太厉害了， ...

根据你的提醒 我删除了所有样本的后缀名···然后就出来了····

批量操作
用TXT文档，编辑下面的内容然后保存为.bat后缀，最后运行就可以了····

ren *.vir *.

云自游

简单彡 发表于 2016-5-10 12:24
瑞星32个

看样子，我们以前太忽略了瑞星。。该帖内唯一一个靠着自研引擎达到不错查杀的国产