样本集奉上_3

显示全部楼层 · 发表于 2018-6-18 19:35:11

本帖最后由 wusiyuanjh 于 2018-6-18 19:41 编辑

www-tekeze 发表于 2018-6-18 19:29
各家查杀率都不高啊，是PUP太多，还是加了白文件测误报，也许两者都有吧？大佬给谈下看法。。 ...

有重复文件，卡巴最后剩余14个，就在剩余的14个里有5个一模一样的文件。。。

显示全部楼层 · 发表于 2018-6-18 19:47:59

www-tekeze 发表于 2018-6-18 19:29
各家查杀率都不高啊，是PUP太多，还是加了白文件测误报，也许两者都有吧？大佬给谈下看法。。 ...

感觉确实至少有10个白文件，吧。

显示全部楼层 · 发表于 2018-6-18 20:00:24

不想再人工看一遍~

你可以发上来之前人脑启发下情况会比较好……或者换个毒源呢

显示全部楼层 · 发表于 2018-6-18 20:03:24

wusiyuanjh 发表于 2018-6-18 19:35
有重复文件，卡巴最后剩余14个，就在剩余的14个里有5个一模一样的文件。。。

看到了，5个Hash都相同。。

火绒对这个没报。。。样本太多，我也头大。。

显示全部楼层 · 发表于 2018-6-18 20:07:28

pal家族发表于 2018-6-18 19:47
感觉确实至少有10个白文件，吧。

我双击过火绒没报的那23个，大部分无法运行，也许不全是exe的？然后下载器有4个，算PUP。。。
这样本质量确定低，报35~38应该是正确的吧。。

显示全部楼层 · 发表于 2018-6-18 20:11:18

191196846 发表于 2018-6-18 20:00
不想再人工看一遍~

你可以发上来之前人脑启发下情况会比较好……或者换个毒源呢

手上还有好几百个样本，毒源怎么可能相同，知名毒源还不早被入库了。。

显示全部楼层 · 发表于 2018-6-18 20:12:06

www-tekeze 发表于 2018-6-18 20:07
我双击过火绒没报的那23个，大部分无法运行，也许不全是exe的？然后下载器有4个，算PUP。。。
这样本质 ...

应该是的吧
我也没细看。。

显示全部楼层 · 发表于 2018-6-18 20:29:55

www-tekeze 发表于 2018-6-18 20:11
手上还有好几百个样本，毒源怎么可能相同，知名毒源还不早被入库了。。

要质不要量

显示全部楼层 · 发表于 2018-6-18 20:34:56

lz的样本好奇怪哦，不能批量改名，没法测双击了。MES留18个.
选择一个改名双击，RP击杀。
2018/6/18 20:24:29 mfeatp(3040.2844) <SYSTEM> Orchestrator.Action.Activity:
操作详细信息:文件: 12222 (7).EXE，
模式: Enforce，
扫描程序: Real Protect Client，
检测项名称: Real Protect-LS!935c9db8fd0a，
信誉: 1 [Known Malicious]，
ActionTaken: Clean

规则 ID: 0，
内容版本: 1.0.0.751

显示全部楼层 · 发表于 2018-6-18 20:42:13

本帖最后由 petr0vic 于 2018-6-18 20:50 编辑

DrWeb
37/50

瑞星RDM+社区交流版纯ML本地引擎版
11/50

瑞星RDM+人工智能引擎绿色杀毒扫描器
29/50

[病毒样本] 样本集奉上_3

本帖子中包含更多资源

本帖子中包含更多资源