有大佬去看看sep的测试版吗？mp1不兼容rs2

胖福

驭龙 发表于 2017-3-25 13:05
SEP 14现在落后于NS了，为什么不玩NS呢

不是自动转正，而是15063基本上就是下个月发布的RTM版，到时候 ...

http://bbs.kafan.cn/thread-2083506-1-1.html这个帖子样本运行后释放的衍生物触发A杀，要玩儿的话要趁热乎

文件名: sign.dat
威胁名称: Heur.AdvML.A完整路径: c:\windows\sign.dat
____________________________
____________________________

在电脑上 
2017-3-27 ( 08:11:28 )

上次使用时间 
2017-3-27 ( 08:13:28 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________

sign.dat 威胁名称: Heur.AdvML.A
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
___________________________

来源: 外部介质

源文件:
sign.dat
____________________________

文件操作

文件: c:\windows\ sign.dat 已删除
____________________________

文件指纹 - SHA:
34e4df8db5ad0e82121bdac430440ff114168f5fc5d2858a7c296907ee77aebb
文件指纹 - MD5:
6c51cf098557f1dfc6a69bbfd469f360

驭龙

胖福 发表于 2017-3-27 07:15
但这个报法改md5的话，被过掉的概率稍高高，但好于C那个报法！MD5修改过了C启发，有相当高的概率被Trojan ...

嗯，改完就容易被ML杀，哈。

那个样本我就不测了，因为我实机，不能双击