【12.03】#VirusPackage 7x

显示全部楼层 · 发表于 2017-12-3 20:49:32

本帖最后由 wangkaka 于 2017-12-3 20:53 编辑

191196846 发表于 2017-12-3 20:33
那我也搞波事好了

https://bbs.kafan.cn/thread-2106517-1-1.html

而且说句不好听的，火绒一直强调的引以为傲的多步主防以前测过，效果。。。不提了

火绒现在面对新病毒，主要靠的是虚拟执行启发（动态启发），但面对如今这么多反虚拟调试的病毒，我反正没看到有类似eset的高级内存扫描这类加以应对的技术出现，也没有云快速拉黑。我不看好火绒面对新毒，或者高度免杀的毒的能力2333.

显示全部楼层 · 发表于 2017-12-3 20:52:08

wangkaka 发表于 2017-12-3 20:49
而且说句不好听的，火绒一直强调的引以为傲的多步主防以前测过，效果。。。不提了

以前双击过，很少出现是真的

待会有时间测下本包双击，反正他们周末也不更新毒库

显示全部楼层 · 发表于 2017-12-3 21:00:16

191196846 发表于 2017-12-3 20:52
以前双击过，很少出现是真的

待会有时间测下本包双击，反正他们周末也不更新毒库

而且大佬，我觉得能被你爬虫爬出来的毒，应该感染体量不小了。。。。

显示全部楼层 · 发表于 2017-12-3 21:14:55

红伞Miss掉4.exe

显示全部楼层 · 发表于 2017-12-3 21:31:14

wangkaka 发表于 2017-12-3 21:00
而且大佬，我觉得能被你爬虫爬出来的毒，应该感染体量不小了。。。。

双击结果果然在意料之内

显示全部楼层 · 发表于 2017-12-3 21:37:03

191196846 发表于 2017-12-3 21:31
双击结果果然在意料之内

23333虽然早有意料，还是不爽啊

。。

显示全部楼层 · 发表于 2017-12-3 21:49:26

BD扫描4/7

显示全部楼层 · 发表于 2017-12-3 21:51:51

avast

显示全部楼层 · 发表于 2017-12-3 21:52:27

aboringman 发表于 2017-12-3 20:16
3.exe据说是间谍，你害不害怕

03.12.2017 21.51.38;Detected object (file) deleted;D:\360极速浏览器下载\Virus7x 1203\Virus7x 1203\(3).exe;D:\360极速浏览器下载\Virus7x 1203\Virus7x 1203\(3).exe;UDS:Backdoor.MSIL.Agent.ypl;Trojan program;12/03/2017 21:51:38

还真是的

显示全部楼层 · 发表于 2017-12-3 22:48:52

pal家族发表于 2017-12-3 21:52
03.12.2017 21.51.38;Detected object (file) deleted;D:\360极速浏览器下载\Virus7x 1203\Virus7x 1203\ ...

后期UDS为什么有了常规特征库的报法，难道云端部署了机器学习？

[病毒样本] 【12.03】#VirusPackage 7x

本帖子中包含更多资源