精睿样本测试（16.10.13）

显示全部楼层 · 发表于 2016-10-13 11:10:27

ys0516 发表于 2016-10-13 11:08
NS
杀19X 剩31X

我这里监控还杀了5个！

显示全部楼层 · 发表于 2016-10-13 11:15:25

胖福发表于 2016-10-13 11:10
我这里监控还杀了5个！

我这里就是全算上的，监控加上扫描
然后看文件夹里还剩下31个

还需要特别设置什么提高检出率吗

显示全部楼层 · 发表于 2016-10-13 11:25:55

本帖最后由胖福于 2016-10-13 11:32 编辑

ys0516 发表于 2016-10-13 11:15
我这里就是全算上的，监控加上扫描
然后看文件夹里还剩下31个

我就是把启发调到主动其他没变，扫描完成后，从排除文件移动出来时监控杀了5个，其中Heur.AdvML.B杀了4个（16、30、38、42），SAPE启发
杀了一个（13）！

双击剩余exe，sonar杀了2个：

显示全部楼层 · 发表于 2016-10-13 11:31:30

Avira 32x

显示全部楼层 · 发表于 2016-10-13 11:51:08

驭龙发表于 2016-10-13 10:56
啥成绩，到现在也没有未决分析完成么？

刚才出门了，现在才回来

显示全部楼层 · 发表于 2016-10-13 11:54:15

宝贝要升天了发表于 2016-10-13 09:56
AVG杀了一点,还有几个,都不大完整.运行都不能运行,楼主确定文件都能运行?

精锐包有些EXE本身就有问题，无法运行的

显示全部楼层 · 发表于 2016-10-13 12:10:56

windows7爱好者发表于 2016-10-13 11:51
刚才出门了，现在才回来

我发现这几天的精睿包好像换了毒源，样本类型也变了，大部分安软的查杀成绩有下滑，WD经过11和12日的下滑，今天云机器学习开始发挥效果了，不知道明天会不会再提升查杀效果

所以我好奇SEP 14的机器学习启发有没有适应样本类型的变化

显示全部楼层 · 发表于 2016-10-13 12:14:07

驭龙发表于 2016-10-13 12:10
我发现这几天的精睿包好像换了毒源，样本类型也变了，大部分安软的查杀成绩有下滑，WD经过11和12日的下滑 ...

我发结果了，和NS持平

显示全部楼层 · 发表于 2016-10-13 12:15:33

windows7爱好者发表于 2016-10-13 10:05
SEP14
解压监控砍了27个，没有修复

七八个A杀，这机器学习果然够狠

显示全部楼层 · 发表于 2016-10-13 12:16:06

驭龙发表于 2016-10-13 10:56
啥成绩，到现在也没有未决分析完成么？

41和43号样本比较精彩，日了诺顿，SONAR全程没有任何反抗：

运行后注入诺顿的navw32.exe：

被注入的诺顿进程联网被IPS拦截：

复制自身到其他路径并创建启动项：

重启后病毒启动，IPS继续报警但显示的是svchost.exe被拦截

[病毒样本] 精睿样本测试（16.10.13）