【05.26】#VirusPackage 6x + Modified Samples

显示全部楼层 · 发表于 2018-5-26 16:48:30

pal家族发表于 2018-5-26 16:41
PUP都可以ML检测
杀不杀tx baidu alibaba rising sougou

不杀，也可能我爱机用的都是精简版

目前没碰到误报

去目录看了下，没发现什么类似存放白名单的文件

对骚护士的机学还算满意

官方Deeplearning 文档，好像也没讲什么

不过极力说明他们的机学和其他不一样——So deep

显示全部楼层 · 发表于 2018-5-26 16:50:04

wangkaka 发表于 2018-5-26 16:46
eset：

Samples(6/6) + M(6/6) = Total(12/12)

可以算是同家族的

显示全部楼层 · 发表于 2018-5-26 16:54:14

本帖最后由 pal家族于 2018-5-26 16:58 编辑

贾装没事 最后竟然还是开始行动了。。。。就被主防杀了。。。

这叫，，，
璐出马脚

显示全部楼层 · 发表于 2018-5-26 17:01:18

191196846 发表于 2018-5-26 16:48
不杀，也可能我爱机用的都是精简版

目前没碰到误报

deep ♂dark♂fantasy

显示全部楼层 · 发表于 2018-5-26 17:02:15

pal家族发表于 2018-5-26 17:01
deep ♂dark♂fantasy

哲学的气息

显示全部楼层 · 发表于 2018-5-26 17:13:05

pal家族发表于 2018-5-26 16:21
KES11 with
Non-cloud databases

一直有一些注入型的可以轻松过SW，卡巴对此毫无还手之力。。。。。。

显示全部楼层 · 发表于 2018-5-26 17:15:31

aboringman 发表于 2018-5-26 17:13
一直有一些注入型的可以轻松过SW，卡巴对此毫无还手之力。。。。。。

嗯，卡巴要求后面的payload足够劲爆才拦截的。否则就默默的看着。

显示全部楼层 · 发表于 2018-5-26 17:16:17

本帖最后由 aboringman 于 2018-5-27 10:15 编辑

Dr.Web：S【1/5】+M【1/5】=T【2/10】

实机双击，DPH击杀1.exe，4.exe【衍生物】，miss 2.exe。6.exe WP阻止其访问网址。

忘了补网址。。。。。。

复制代码

显示全部楼层 · 发表于 2018-5-26 17:24:40

aboringman 发表于 2018-5-26 17:16
Dr.Web：S【1/5】+M【1/5】=T【2/10】

I believe you will double click

显示全部楼层 · 发表于 2018-5-26 17:34:44

191196846 发表于 2018-5-26 17:24
I believe you will double click

Yes，but the result made me so sad.

[病毒样本] 【05.26】#VirusPackage 6x + Modified Samples