【04.20】#VirusPackage 8x

显示全部楼层 · 发表于 2018-4-21 09:41:55

补上卡巴图

显示全部楼层 · 发表于 2018-4-21 10:38:08

本帖最后由 B100D1E55 于 2018-4-21 11:34 编辑

继续娱乐测试（2月7日库）

扫描：全miss，高敏扫描：4，5，6，7，AMS：8。剩余2和3没有观测到行为，1不计入内

至于360、Symantec的机器学习引擎报1这个加密包

从VT上或许可以得到答案，VT上刚好也有一个APT scanner扫出来了，依据是imphash，即根据程序的import特征发现可疑。感兴趣的可以参考：https://www.fireeye.com/blog/thr ... import-hashing.html

再次证明了：机器学习算法不能理解数据，即使这些结果在统计学上来说是正确的，也不代表这些结果就一定是有效的。

显示全部楼层 · 发表于 2018-4-21 10:38:45

本帖最后由 B100D1E55 于 2018-4-21 11:35 编辑

牛了，评论二连吞，我闭嘴了

显示全部楼层 · 发表于 2018-4-21 14:07:50

本帖最后由 ytysh 于 2018-4-21 14:26 编辑

Webroot 一扫 Kill 5x 二扫 Kill 1x

显示全部楼层 · 发表于 2018-4-21 19:54:05

F-secure 6X
1/8.exe miss

显示全部楼层 · 发表于 2018-4-22 20:14:02

Avast Business Security 18.2.2530

[病毒样本] 【04.20】#VirusPackage 8x

本帖子中包含更多资源

评分

本帖子中包含更多资源