喷叔我来吐槽下，核晶都被推倒快两年了。。。

显示全部楼层 · 发表于 2017-5-3 20:46:12

360主动防御发表于 2017-5-3 16:10
本地测试正常，楼主提供样本我看下，多谢

额，我估计你是把同一个sys样本改名了试的。

我说的是要把真的vbs.bat格式的病毒拿来试试

显示全部楼层 · 发表于 2017-5-3 20:56:29

360主动防御发表于 2017-5-3 16:10
本地测试正常，楼主提供样本我看下，多谢

你可以把附件里的1.lnk,1.vbs,1.bat,1.swf解压到特殊文件夹里试试啊。肯定没反应的。

我估计就是扫描压缩包和qex脚本引擎不支持特殊路径造成的。

显示全部楼层 · 发表于 2017-5-3 23:16:37

貌似高端。

显示全部楼层 · 发表于 2017-5-4 13:13:09

支持楼主爆料

显示全部楼层 · 发表于 2017-5-5 11:14:10

kfne12 发表于 2017-5-3 20:56
你可以把附件里的1.lnk,1.vbs,1.bat,1.swf解压到特殊文件夹里试试啊。肯定没反应的。

我估计就是扫描 ...

qex引擎和云特征引擎确实都不是很稳定，多次扫描同一文件夹下的样本，有时会出现报毒数目不一致的问题

[讨论] 喷叔我来吐槽下，核晶都被推倒快两年了。。。