#PACKAGE 0702

显示全部楼层 · 发表于 2018-7-2 21:55:11

，就一个. 发表于 2018-7-2 21:24
WD 25/30 83％剩余1 3 6 22 30 五个样本双击WD阻止运行

默认设置吗？还是你云级别调到最高了？

我看不到图片……

显示全部楼层 · 发表于 2018-7-2 21:58:07

pal家族发表于 2018-7-2 21:53
还是你年纪大了，尿不尽啊能修复吗。。

是火狐上传图的时候卡了一阵，不知道锅该由火狐还是卡饭网站还是我的膀胱来背。

显示全部楼层 · 发表于 2018-7-2 22:00:21

pal家族发表于 2018-7-2 21:53
还是你年纪大了，尿不尽啊能修复吗。。

看起来只会删除病毒母体。

显示全部楼层 · 发表于 2018-7-2 22:02:39

dg1vg4 发表于 2018-7-2 22:00
看起来只会删除病毒母体。

sality 和 ramnit都有不能修复的母体的。也可能是样本的问题

显示全部楼层 · 发表于 2018-7-2 22:08:59

191196846 发表于 2018-7-2 21:55
默认设置吗？还是你云级别调到最高了？

我看不到图片……

8L的图。。

显示全部楼层 · 发表于 2018-7-2 22:09:48

测试了卡巴，发现卡巴貌似对最近检测率不高很生气啊，开始正式部署超级拉黑了。
不到半个小时就多杀10个。。。
一开始只杀了16x
现在只剩下4x，也就是多杀了30-4-16=10

显示全部楼层 · 发表于 2018-7-2 22:11:07

按照时间排列。。。。

显示全部楼层 · 发表于 2018-7-2 22:20:24

pal家族发表于 2018-7-2 22:09
测试了卡巴，发现卡巴貌似对最近检测率不高很生气啊，开始正式部署超级拉黑了。
不到半个小时就多杀10个。 ...

感觉UDS纯靠HASH拉黑有点不靠谱，你能建议官人要回以前的Pattern报法么

（记得应该是相似哈希技术还是什么的）

不过端点响应确实做得非常快

显示全部楼层 · 发表于 2018-7-2 22:23:49

191196846 发表于 2018-7-2 22:20
感觉UDS纯靠HASH拉黑有点不靠谱，你能建议官人要回以前的Pattern报法么（记得应该是相似哈希技术 ...

你确定现在的UDS+准确报毒名，不是比Dangerouspattern更高级东西吗？
至少根据我的测试，修改哈希前后不怎么会对这样的报毒产生影响。
前一段时测卡巴的时候，很少见有人发出详细的报毒情况，根本就不知道miss的修改样本到底是怎么回事。

显示全部楼层 · 发表于 2018-7-2 22:31:05

pal家族发表于 2018-7-2 22:23
你确定现在的UDS+准确报毒名，不是比Dangerouspattern更高级东西吗？
至少根据我的测试，修改哈希前后不 ...

是诶……我记得好像给出准确报毒名也MISS过……

其实你现在可以拿改Hash的工具改下，改完看看哪些样本不报了……

[病毒样本] #PACKAGE 0702