带有数字签名的样本（美图）

显示全部楼层 · 发表于 2016-10-30 20:49:12

ikimi 发表于 2016-10-30 20:44
二楼在还没下载附件的时候，就已经回复了，懂了吗？

ikimi，你回复的好高明。

重新解读一下：还没下载附件，就先回复一个 “360 kill”。

显示全部楼层 · 发表于 2016-10-31 08:26:27

vm001 发表于 2016-10-30 19:26
要知道这些文件传过来的时候没压缩包，压缩包是我传卡饭才打的包

要知道，可执行文件进入系统是直接被下载分析识别的

显示全部楼层 · 发表于 2016-10-31 09:00:03

驭龙发表于 2016-10-31 08:26
要知道，可执行文件进入系统是直接被下载分析识别的

这东西拦截病毒以后，有个报毒后分析。。昨天没注意，弹出好几个泡泡，我还以为一次没处理成功呢

显示全部楼层 · 发表于 2016-10-31 09:06:30

vm001 发表于 2016-10-31 09:00
这东西拦截病毒以后，有个报毒后分析。。昨天没注意，弹出好几个泡泡，我还以为一次没处理成功呢

未决分析，是先扫描关键位置和修复流程以后，再清理威胁

显示全部楼层 · 发表于 2016-10-31 09:20:31

本帖最后由 vm001 于 2016-10-31 09:22 编辑

驭龙发表于 2016-10-31 09:06
未决分析，是先扫描关键位置和修复流程以后，再清理威胁

如果把木马直接放在一个文件夹里，运行，不是mla报了。。就是somar报了

哎。。sonar是信誉查询不是行为防御？样本就一个联网动作。。。还会记录键盘

总归之报了
然而如果把木马文件捆绑进压缩包。。

报了一些游戏的正常文件。。木马却安然无恙的在运行

http://share.weiyun.com/009a9961b31c8fe4da6ee5484d964fe4
http://share.weiyun.com/a8926c776080892d12defdb5e663c758

显示全部楼层 · 发表于 2016-10-31 09:28:25

vm001 发表于 2016-10-31 09:20
如果把木马直接放在一个文件夹里，运行，不是mla报了。。就是somar报了

SONAR.Heuristic.XXX这种报法是结合信誉的，不单单是行为分析，如果没有云的话，效果大打折扣。

对于安装包内含木马的威胁，赛门铁克确实是不给力，不如上次我测试的TrendMicro Aegis效果好，但其他方面还是SONAR效果好一点

显示全部楼层 · 发表于 2016-10-31 11:04:39

CA的证书啊

显示全部楼层 · 发表于 2016-10-31 14:17:16

dongwenqi 发表于 2016-10-30 16:28
卡巴杀

卡巴

美图数字签名样本.exe
HEUR:Trojan-Downloader.Win32.Generic

[病毒样本] 带有数字签名的样本（美图）

本帖子中包含更多资源