样本集奉上_20

显示全部楼层 · 发表于 2018-7-13 19:09:09

ynghaos 发表于 2018-7-13 17:47
今天BD+NS剩4，绝大部分还是NS杀的，昨天剩103 看来BD,NS对vbs库不够并且启发不到。

双击你会发现。绝大多数都不会起作用。

显示全部楼层 · 发表于 2018-7-13 19:20:10

本帖最后由帝辛于 2018-7-13 19:23 编辑

BD MISS ALL。
双击。。太多了。随便试了二三十个。全部跑不出来。修改后的能跑。但是跑完进程自动消失。没有任何反应。也没看到其他什么。
修改前的全部错误。
怀疑是ATD限制了什么。然后一直弹击杀。也没看到击杀了啥。。也不知道击杀了修改前还是修改后的。

显示全部楼层 · 发表于 2018-7-13 19:38:36

dreams521 发表于 2018-7-13 19:05
现在应该入库了

好的

显示全部楼层 · 发表于 2018-7-13 19:51:38

2849 发表于 2018-7-13 18:41
发现个问题，360杀毒可以杀184个，360卫士一个都查不出来，为啥。。。。

改下扩展名就好了，卫士不扫描扩展名不对的脚本文件

显示全部楼层 · 发表于 2018-7-13 19:55:14

智量扫描了一下是个0鸭蛋，看来今后智量只有两个选择：一是做脚本检测引擎，二是对脚本代码人工分析后MD5码拉黑

显示全部楼层 · 发表于 2018-7-13 20:02:36

显示全部楼层 · 发表于 2018-7-13 20:18:08

天使的愤怒发表于 2018-7-13 19:55
智量扫描了一下是个0鸭蛋，看来今后智量只有两个选择：一是做脚本检测引擎，二是对脚本代码人工分析后MD5码 ...

可以尝试虚拟机安装智量，然后双击这些脚本，你会发现下载的 EXE文件智量都是可以干掉的

显示全部楼层 · 发表于 2018-7-13 20:40:53

www-tekeze 发表于 2018-7-13 17:09
kill98？应该是198吧。。。看来改MD5也蒙蔽不了小A 。。

是的

显示全部楼层 · 发表于 2018-7-13 20:51:27

火绒都能杀99.。。

蜘蛛路过，不测了

显示全部楼层 · 发表于 2018-7-13 21:00:30

HEMM 发表于 2018-7-13 16:36
嗯？在那里可以下载？取消了？这么有趣，想试试看WD呢.........

还以为有个.exe病毒，结果是自己下载的. ...

BAK是原始的，改MD5后全miss？那是够囧的，也许只有巨硬的阿三哥们才清楚了。。

[病毒样本] 样本集奉上_20

本帖子中包含更多资源

浏览过的版块