精睿样本测试（16.9.28）

显示全部楼层 · 发表于 2016-9-28 11:56:20

本帖最后由胖福于 2016-9-28 12:02 编辑

诸葛亮发表于 2016-9-28 09:41
NIS kill 26x

补充一下诺顿双击剩余的exe的结果，SONAR杀了7个：

运行后报错2：

其余三个过诺顿：
16闪了一下就没了，没法截图

显示全部楼层 · 发表于 2016-9-28 11:56:36

驭龙发表于 2016-9-28 11:52
当心DPH的漏毒，有时候第一次杀，第二次不杀，有时候我这里杀，别人那里不杀，更要命的是他们不考虑机器 ...

我實機肯定不會試毒的無非是選擇安軟時各方面稍微瞭解下而已
蜘蛛的低信譽程序降權（我字面是這麼理解的）當然也不失爲一種“一勞永逸”的模式卡巴的應用程序控制和咖啡MES的Dynamic 什麼什麼 Container都是這個原理直觀而粗暴
相比之下機器學習（實際上只是一種啓發吧？）就顯得比較黑科技了

显示全部楼层 · 发表于 2016-9-28 12:00:41

BullGuard检测出28个，全部隔离，隔离区中文路径显示bug已经不存在了。

显示全部楼层 · 发表于 2016-9-28 12:16:20

T.Yoshiyuki 发表于 2016-9-28 11:56
我實機肯定不會試毒的無非是選擇安軟時各方面稍微瞭解下而已
蜘蛛的低信譽程序降權（我字面是這麼理解 ...

大蜘蛛的那个预防性保护，并不是降权，只是超级简单的HIPS而已，根本防不住病毒，跟卡巴他们没法比，不是一个层次的。

机器学习很强大，有云的机器学习和本地机器学习，是很强大的跟传统启发不太一样

显示全部楼层 · 发表于 2016-9-28 13:56:10

mcafee 24X 其中修复3x

显示全部楼层 · 发表于 2016-9-28 14:00:59

驭龙发表于 2016-9-28 09:19
SEP 14.0.1811杀30个

话说有什么工具可以识别文件类型并添加正确的后缀名？

显示全部楼层 · 发表于 2016-9-28 14:03:02

bbszy 发表于 2016-9-28 14:00
话说有什么工具可以识别文件类型并添加正确的后缀名？

http://bbs.kafan.cn/forum.php?mo ... 51&pid=38489457
这个也可以，但个别的样本还是无法识别扩展名

显示全部楼层 · 发表于 2016-9-28 14:12:47

本帖最后由 bbszy 于 2016-9-28 14:29 编辑

趋势16X 其中修复7X

中安全性双击02、14、29、31被拦截

显示全部楼层 · 发表于 2016-9-28 15:15:28

DF快递发表于 2016-9-28 10:45
卡巴解压kill41
再次右键kill 1

29个！你再数数！

显示全部楼层 · 发表于 2016-9-28 17:46:30

ysj963 发表于 2016-9-28 15:15
29个！你再数数！

没错啊,一共41个,数了两遍

[病毒样本] 精睿样本测试（16.9.28）