【12.06】#VirusPackage 8x

显示全部楼层 · 发表于 2017-12-6 23:02:23

wangkaka 发表于 2017-12-6 23:01
我这升级了测一下，其实我想说，预升级库有点问题，有时反而查杀率比不过正常库。。

好吧，稍等一会改用正常库

显示全部楼层 · 发表于 2017-12-6 23:04:08

wangkaka 发表于 2017-12-6 23:01
我这升级了测一下，其实我想说，预升级库有点问题，有时反而查杀率比不过正常库。。

GenKryptik 感觉是算法/机学之类的

可能是新版改进了或者更新了模型导致不报……

显示全部楼层 · 发表于 2017-12-6 23:04:47

191196846 发表于 2017-12-6 23:00
诶……看你日志好像8也没报……神奇

还在

不过这是10月20号的老毒库
莫非新的没了？

显示全部楼层 · 发表于 2017-12-6 23:07:40

wangkaka 发表于 2017-12-6 23:04
还在不过这是10月20号的老毒库
莫非新的没了？

可能需要@一个人

显示全部楼层 · 发表于 2017-12-6 23:08:04

191196846 发表于 2017-12-6 23:04
GenKryptik 感觉是算法/机学之类的

可能是新版改进了或者更新了模型导致不报……

我了个去，新库真的扫描不报了

显示全部楼层 · 发表于 2017-12-6 23:12:31

191196846 发表于 2017-12-6 23:07
可能需要@一个人

@fireherman

2333，最新毒库查杀不杀，而双击后hips和高级内存扫描报了

显示全部楼层 · 发表于 2017-12-6 23:14:52

191196846 发表于 2017-12-6 23:07
可能需要@一个人

@fireherman

8的确没有报，但Live Grid提示风险程序：

Total killed 6x

5x/8x miss，Live Grid，没有双击，不知道AMS是否会报……

显示全部楼层 · 发表于 2017-12-6 23:17:44

191196846 发表于 2017-12-6 23:04
GenKryptik 感觉是算法/机学之类的

可能是新版改进了或者更新了模型导致不报……

GenKryptik和Kryptik是eset的高级启发式报毒，是通过检测针对高级语言和可疑的壳来判断的，估计已经入库了这个威胁，算法自动调整去掉了这个陈旧的启发规则。。。。

显示全部楼层 · 发表于 2017-12-6 23:19:52

fireherman 发表于 2017-12-6 23:14
8的确没有报，但Live Grid提示风险程序：

Total killed 6x

5号样本在我这用旧毒库（10月20号），hips的勒索防护盾拦截

，然而文件被加密了

显示全部楼层 · 发表于 2017-12-6 23:21:44

fs

只有7下载得下来，其余jpg无法下载，exe和其他网址被拉黑

7双击没反应

[病毒样本] 【12.06】#VirusPackage 8x