样本集奉上_13

显示全部楼层 · 发表于 2018-7-6 17:06:12

上个安天的，由36降为5，汗。。

间隔几分钟后测过两遍，情况相同。

显示全部楼层 · 发表于 2018-7-6 17:19:51

本帖最后由 191196846 于 2018-7-6 17:40 编辑

见20楼原样本信誉
=================

@B100D1E55

一个问题：

a variant of Generik.XXXXXXXX

具有这个报法的3个PE，改MD5被过，检查文件可以正常运行，为什么？

https://www.lanzous.com/i1cw5di

显示全部楼层 · 发表于 2018-7-6 17:25:41

191196846 发表于 2018-7-6 17:19
一个问题：

Generik？估计也是简单拉黑，并没提取行为码，所以就GG了。。

猜的，别喷我就行。。。

显示全部楼层 · 发表于 2018-7-6 17:25:43

191196846 发表于 2018-7-6 17:19
@B100D1E55

一个问题：

也有请驭龙@驭龙

显示全部楼层 · 发表于 2018-7-6 17:29:24

www-tekeze 发表于 2018-7-6 17:25
Generik？估计也是简单拉黑，并没提取行为码，所以就GG了。。猜的，别喷我就行。。。

不，ESET要偷懒也不会这样

等AMS情况，现在在跑

显示全部楼层 · 发表于 2018-7-6 17:29:36

本帖最后由 www-tekeze 于 2018-7-6 17:31 编辑

fzshot 发表于 2018-7-6 17:03
Avira 28/50 56%

红伞真是与众不同，上个样本集只少一个，这次反而多两个。。

大数字也出现同样情况，神奇！

显示全部楼层 · 发表于 2018-7-6 17:30:51

本帖最后由驭龙于 2018-7-6 17:32 编辑

桑德尔发表于 2018-7-6 17:25
也有请驭龙@驭龙

应该是现在频繁更新以后，快速响应的结果吧？

但是很久以前，a variant of的前缀是代表启发杀，现在很有可能加上generik xxxx是快速响应拉黑的后果，然后再慢慢入库，这是我的猜测，现在没有测试

显示全部楼层 · 发表于 2018-7-6 17:33:47

191196846 发表于 2018-7-6 17:29
不，ESET要偷懒也不会这样

等AMS情况，现在在跑

看到了吧，楼上大佬也说了，简单拉黑的锅。。

偶相信每家都存在快速响应！

显示全部楼层 · 发表于 2018-7-6 17:37:32

本帖最后由 fzshot 于 2018-7-6 03:47 编辑

www-tekeze 发表于 2018-7-6 03:29
红伞真是与众不同，上个样本集只少一个，这次反而多两个。。大数字也出现同样情况，神奇！

确实是挺神奇的，上回少了两个我怀疑是刚被拉黑，还没入库。这次就看不懂了，按理说本地觉得可疑的话应该APC的，但是漏掉的两个似乎直接被判断为安全了。~~我再看看能不能看到更详细的日志~~似乎并没有太多有用信息。。。

PS：楼上ESET的检出率好厉害，我都想试试ESET了

显示全部楼层 · 发表于 2018-7-6 17:39:35

驭龙发表于 2018-7-6 17:30
应该是现在频繁更新以后，快速响应的结果吧？

但是很久以前，a variant of的前缀是代表启发杀，现在很有 ...

不是吧

我特地还原原样本看了信誉

现在拉黑也是Suspcious Obeject ，而且改Hash也是过不了的

[病毒样本] 样本集奉上_13

本帖子中包含更多资源

本帖子中包含更多资源