伪装者~

显示全部楼层 · 发表于 2016-11-15 11:07:54

SEP14威武

显示全部楼层 · 发表于 2016-11-15 11:08:04

fireherman 发表于 2016-11-15 09:38
ESET [v14444/20161114] kill ALL

[mw_shl_code=css,true]2016/11/15 9:36:59 文件系统实时防护文 ...

老汉，我在ESET发了个求助贴，帮我看看呢。

显示全部楼层 · 发表于 2016-11-15 11:10:48

就下了最后一个，解压后ns22.8报这个

显示全部楼层 · 发表于 2016-11-15 11:16:38

BD 右键杀原版+数字签名加壳的MISS
双击加壳 ATC杀

显示全部楼层 · 发表于 2016-11-15 11:32:47

猪头无双发表于 2016-11-15 11:00
仨样本对WD无效，即使加壳也没用，下载之后迅速杀，都没来得及解压

Trojan:Win32/Detplock

报毒名带plock的和!CL的都是云杀，不是本地杀

显示全部楼层 · 发表于 2016-11-15 11:34:54

驭龙发表于 2016-11-15 11:32
报毒名带plock的和!CL的都是云杀，不是本地杀

我说嘛，刚开始写云杀，又怕不靠谱，所以就直接贴病毒名了。但是感觉WD现在真心不错，加壳，加签名也能无视，直接报本体。

或许是这个样本如此吧

显示全部楼层 · 发表于 2016-11-15 11:38:03

McAfee:

Artemis! 3x

显示全部楼层 · 发表于 2016-11-15 11:39:15

猪头无双发表于 2016-11-15 11:34
我说嘛，刚开始写云杀，又怕不靠谱，所以就直接贴病毒名了。但是感觉WD现在真心不错，加壳，加签名也能无 ...

日志上的检测类型是快速路径的话，就是云杀，中文翻译问题，实际上快速路径的意思是动态签名，就是云杀。
是的，WD云杀不因为数字签名而放过样本

显示全部楼层 · 发表于 2016-11-15 11:40:40

驭龙发表于 2016-11-15 11:39
日志上的检测类型是快速路径的话，就是云杀，中文翻译问题，实际上快速路径的意思是动态签名，就是云杀。 ...

好技术，期待RS2版的WD

显示全部楼层 · 发表于 2016-11-15 11:43:05

猪头无双发表于 2016-11-15 11:40
好技术，期待RS2版的WD

Modern版的WD确实是漂亮了，相信功能上会更进一步的，同期待

[病毒样本] 伪装者~