【05.28】#VirusPackage 10x + Modified Samples

显示全部楼层 · 发表于 2018-5-29 05:11:59

191196846 发表于 2018-5-28 19:16
TM是啥

趋势科技

显示全部楼层 · 发表于 2018-5-29 08:00:30

191196846 发表于 2018-5-28 22:27
我傻我傻……一时没反应过来

求放过

好的，放过吧

显示全部楼层 · 发表于 2018-5-29 08:24:04

bbs2811125 发表于 2018-5-28 22:50
原有的技术平台应该没变，也有可能是针对性的样本多了？这个的确是微软需要切实去面对的问题，毕竟如果放 ...

看你高兴我就高兴了。。

希望微软可以将安全平台功能提的高高的。
这样也可以淘汰一大部分依靠云拉黑忽悠小白的江湖郎中。

显示全部楼层 · 发表于 2018-5-29 08:40:44

aboringman 发表于 2018-5-28 23:22
WD：实机双击8.exe，WD成功阻止加密行为，文件均未被加密，本体也被击杀。【貌似受控制文件夹的访问有几把 ...

我在沙盘双击这个，竟然没有行为。。。。尼玛现在全都会反沙盘。。。国企办公室的上网本跑不动虚拟机

显示全部楼层 · 发表于 2018-5-29 09:10:48

540923555 发表于 2018-5-29 08:40
我在沙盘双击这个，竟然没有行为。。。。尼玛现在全都会反沙盘。。。国企办公室的上网本跑不动虚拟机[:12 ...

那最好不要试实机，毕竟是办公用电脑。

反沙其实很正常，要不然沙盘虚拟机一跑行为暴露无遗，那就很容易被咔嚓。【不过反沙本来就很不对头了】

显示全部楼层 · 发表于 2018-5-29 10:13:51

aboringman 发表于 2018-5-29 09:10
那最好不要试实机，毕竟是办公用电脑。

反沙其实很正常，要不然沙盘虚拟机一跑行为暴露无遗，那 ...

有道理。
如果反沙，直接视为恶意即可。

显示全部楼层 · 发表于 2018-5-29 10:25:19

ELOHIM 发表于 2018-5-29 08:24
看你高兴我就高兴了。。

希望微软可以将安全平台功能提的高高的。

实质性的提高才是关键，现在ml引擎开始开花了，这段时间出去看看各家的水平都怎样

显示全部楼层 · 发表于 2018-5-29 10:45:43

K7 05 29 10:45
Sample（5/10）+M(5/10)=Total(10/20)

显示全部楼层 · 发表于 2018-5-29 11:50:42

Sophos Intercept X 05 29 11:50
Samples(10/10) + M(10/10) = Total(20/20)

显示全部楼层 · 发表于 2018-5-29 13:06:30

FortiClient5.6.6.1167 2018年5月29日 13:05
Samples(10/10) + M(10/10) = Total(20/20)
查杀速度非常快，联网断网都是这个数。

[病毒样本] 【05.28】#VirusPackage 10x + Modified Samples