简单一个测试，云端自动化分析的！cl报法不是MD5拉黑，有进步啊

显示全部楼层 · 发表于 2016-10-2 13:44:48

今天随便找一个云端自动化分析入库的云杀Trojan: Win32/Peals.A!cl 样本

关闭WD监控，右键扫描，杀无赦是Trojan: Win32/Peals.A!cl 报法

样本改MD5以后，再右键扫描，依然是Trojan: Win32/Peals.A!cl 报法

两个样本同时扫描，一个Trojan: Win32/Peals.A!cl 报法下把两个样本全杀

关于Trojan: Win32/Peals.A!cl 报法

测试样本：
密码：infected
注意是病毒，非测试者请勿下载，否则一切后果自负

值得注意的是我在第一次改这个样本MD5的时候，样本并没有被杀，而是几分钟以后才杀的，而且也收到了新的Dynamic Signature

进一步的测试我会在以后有时间的时候继续，这次就先这样了，证明一下WD的！cl杀不怕改MD5就可以了。

显示全部楼层 · 发表于 2016-10-2 14:19:43

微软不赶趟……

显示全部楼层 · 发表于 2016-10-2 14:42:51

好东西,
Zemana 双miss

显示全部楼层 · 发表于 2016-10-2 14:49:26

jasonliul 发表于 2016-10-2 14:42
好东西,
Zemana 双miss

小毒一枚，只是为测试而已。

老J帮我弄个KB3188693 补丁下载地址呗，如果里面有组策略的最新版本，应该会有好玩的功能

Scepinstall.exe
4.10.205.0
29,945,488
31-Aug-2016
02:46
x86

显示全部楼层 · 发表于 2016-10-2 14:50:26

驭龙发表于 2016-10-2 14:49
小毒一枚，只是为测试而已。

老J帮我弄个KB3188693 补丁下载地址呗，如果里面有组策略的最新版本，应 ...

俺问问帕翠克..........

显示全部楼层 · 发表于 2016-10-2 14:54:53

jasonliul 发表于 2016-10-2 14:50
俺问问帕翠克..........

我不认识，哈，等你好消息

显示全部楼层 · 发表于 2016-10-2 14:58:58

驭龙发表于 2016-10-2 14:54
我不认识，哈，等你好消息

俄圈最佳安软猎手...

很多更新, 破解都来自他

近几天玩失踪了..

显示全部楼层 · 发表于 2016-10-2 15:08:39

jasonliul 发表于 2016-10-2 14:58
俄圈最佳安软猎手...

很多更新, 破解都来自他

果然是高手中的高手啊。
据说前天更新的1609 SCCM预发行版本，组策略中更新我之前说的本月新引擎云查杀等级的策略，如果没有那东西，我们非企业用户就无法调整云查杀等级，虽然我已经猜到值了，可不知道1~4的值代表多少查杀等级，无奈啊

显示全部楼层 · 发表于 2016-10-2 15:13:25

驭龙发表于 2016-10-2 15:08
果然是高手中的高手啊。
据说前天更新的1609 SCCM预发行版本，组策略中更新我之前说的本月新引擎云查杀 ...

分工的问题

那些是猎手, 俺们评测党是剥皮去骨的, 破解重打包党是厨师.

各有诀窍的, 俺始终没有搞懂那些猎手的消息怎么得来的, 快得惊人

显示全部楼层 · 发表于 2016-10-2 15:20:06

jasonliul 发表于 2016-10-2 15:13
分工的问题

那些是猎手, 俺们评测党是剥皮去骨的, 破解重打包党是厨师.

其实我的消息也很灵通的，国内我是第一个在卡饭发SEP 14和NS 22.8消息的，而且WD的新引擎我也是第一时间内玩，只是我现在太懒，不想发帖了

[一般话题] 简单一个测试，云端自动化分析的！cl报法不是MD5拉黑，有进步啊

本帖子中包含更多资源

评分