8372f504c0fbb63e39a2f8aaf1e090ab

显示全部楼层 · 发表于 2016-9-25 13:04:03

windows7爱好者发表于 2016-9-25 12:57
第一个样本衍生物以及本体全部被干掉，完美回滚

第二个样本需要NET3.5，下载完成后，样本运行很 ...

网络问题吧，我是Dark Network库

显示全部楼层 · 发表于 2016-9-25 13:17:51

诸葛亮发表于 2016-9-25 12:58
现在还是不杀，，很无奈啊

当然不一样的主防了，SEP 14才添加SONAR.Heuristic.xxx，库的143是最大值，个人版的高一些

显示全部楼层 · 发表于 2016-9-25 13:28:57

windows7爱好者发表于 2016-9-25 12:57
第一个样本衍生物以及本体全部被干掉，完美回滚

第二个样本需要NET3.5，下载完成后，样本运行很 ...

看，那个样本在我虚拟机中双击跟你的情况一样，我虚拟机的是标准库，没有出现ADVML.A杀。

我实机用的是Dark Network库，扫描就杀了，出现ADVML.A杀。

显示全部楼层 · 发表于 2016-9-25 13:30:00

驭龙发表于 2016-9-25 13:28
看，那个样本在我虚拟机中双击跟你的情况一样，我虚拟机的是标准库，没有出现ADVML.A杀。

暗网库？
这是撒意思？更新源不同的？

显示全部楼层 · 发表于 2016-9-25 13:32:27

windows7爱好者发表于 2016-9-25 13:30
暗网库？
这是撒意思？更新源不同的？

也就是病毒库，在本地的本地库，不需要网络，SDS特征库标准库才一百多MB，而DN库在本地的SDS特征库有二百多MB，这就是差别

显示全部楼层 · 发表于 2016-9-25 13:33:34

驭龙发表于 2016-9-25 13:32
也就是病毒库，在本地的本地库，不需要网络，SDS特征库标准库才一百多MB，而DN库在本地的SDS特征库有二百 ...

你总比我们有更多好东西

显示全部楼层 · 发表于 2016-9-25 13:37:26

windows7爱好者发表于 2016-9-25 13:33
你总比我们有更多好东西

其实你那个也可以，只是你安装的时候没有选择Dark Network 特征库而已

显示全部楼层 · 发表于 2016-9-25 13:39:14

驭龙发表于 2016-9-25 13:37
其实你那个也可以，只是你安装的时候没有选择Dark Network 特征库而已

装完还能改吗...
我选的是自定义里的完整安装..
居然还有这一茬

显示全部楼层 · 发表于 2016-9-25 13:41:41

windows7爱好者发表于 2016-9-25 13:39
装完还能改吗...
我选的是自定义里的完整安装..
居然还有这一茬

不能，只能卸载重装，不过这Dark Network 特征库比标准云库卡一点点，开机也会慢一点点，但总体上比DrWeb流畅很多很多

显示全部楼层 · 发表于 2016-9-25 13:42:12

AVIRA
The pattern of 'BDS/Backdoor.Gen [backdoor]'
detected in file 'C:\Users\User\Downloads\2x\6f32dab7f51cd2484c6bf9b303860b4d04bcdce77a4b5003e59d9c93815c2f1c.exe.

[其他相关] 8372f504c0fbb63e39a2f8aaf1e090ab

本帖子中包含更多资源

浏览过的版块