#2（17.10.31）

显示全部楼层 · 发表于 2017-11-1 01:40:15

https://transfer.sh/4ft0n/2.7z

显示全部楼层 · 发表于 2017-11-1 04:37:07

cylance kill all

显示全部楼层 · 发表于 2017-11-1 05:14:43

本帖最后由 sadfish5 于 2017-11-1 05:24 编辑

火绒 clearcomodo clear
360 kill 1 留了一个exe文件，准备拼半死沙盘运行
1.exe在沙盘运行后被comodo阻止。
测试完成，吃鸡

显示全部楼层 · 发表于 2017-11-1 08:23:16

显示全部楼层 · 发表于 2017-11-1 08:28:20

360TS MISS ALL
自从单位强行要求使用360，我测试样本的时候就再也没见过警报窗口

显示全部楼层 · 发表于 2017-11-1 09:00:29

毒霸扫描miss

显示全部楼层 · 发表于 2017-11-1 09:05:57

显示全部楼层 · 发表于 2017-11-1 12:33:49

欧阳宣发表于 2017-11-1 04:37
cylance kill all

前几天试了一下cylance，结果电脑速度被拖慢了不只一个等级，本来打开一个word文档只需要1秒，安装之后要6、7秒，运行程序也是如此...你用起来有明显影响吗？

显示全部楼层 · 发表于 2017-11-1 12:37:39

Dust-;羅錠发表于 2017-11-1 12:33
前几天试了一下cylance，结果电脑速度被拖慢了不只一个等级，本来打开一个word文档只需要1秒，安装之后要 ...

如果客户端版本是1440或者以前的话，不应该吧，因为所有判定都是离线的

1450加了联网的过程，可能会卡，不过估计还是网络的锅

显示全部楼层 · 发表于 2017-11-1 12:39:41

欧阳宣发表于 2017-11-1 12:37
如果客户端版本是1440或者以前的话，不应该吧，因为所有判定都是离线的

1450加了联网的过程，可能会卡 ...

我是从MalwareManaged那里买的那个订阅，我当时也没注意看版本号，不过真是卡得怀疑人生...

[病毒样本] #2（17.10.31）