#PACKAGE 0726

显示全部楼层 · 发表于 2018-7-27 15:22:09

驭龙发表于 2018-7-27 15:15
你把级别设置为高＋试一试，如果还是不行，那肯定是云在你那里不稳定了，或者是缓存问题，又或者是你的WD坏 ...

高加试了，也不行。。。估计是缓存问题，办公室里别人的电脑没事

显示全部楼层 · 发表于 2018-7-27 15:25:46

540923555 发表于 2018-7-27 15:22
高加试了，也不行。。。估计是缓存问题，办公室里别人的电脑没事

那可能真的是缓存问题，清空缓存，或者虚拟机试一试

显示全部楼层 · 发表于 2018-7-27 16:36:55

为什么你的所有帖子都不发解压密码？？？？？？？？？？？？？！！！！！！！！！！！！

显示全部楼层 · 发表于 2018-7-27 17:13:46

yaoshuangshl 发表于 2018-7-27 16:36
为什么你的所有帖子都不发解压密码？？？？？？？？？？？？？！！！！！！！！！！！！

默认密码：infected

显示全部楼层 · 发表于 2018-7-28 10:21:36

B100D1E55 发表于 2018-7-27 10:57
不懂，我对WD的了解没有你深入，你要是也不知道我肯定也不大可能知道了

什么玩意，我准备彻底禁用WD了，特征库和云都不杀的情况下，我在本地想把样本发到大蜘蛛网站玩玩，结果触发了某个条件，9号被杀，事实上云端并没有杀的

显示全部楼层 · 发表于 2018-7-28 10:45:38

驭龙发表于 2018-7-28 10:21
什么玩意，我准备彻底禁用WD了，特征库和云都不杀的情况下，我在本地想把样本发到大蜘蛛网站玩玩，结果触 ...

微软这是准备搞玄学杀毒吗……

显示全部楼层 · 发表于 2018-7-28 10:49:50

B100D1E55 发表于 2018-7-28 10:45
微软这是准备搞玄学杀毒吗……

应该是脑残规则，例如你如果用edge 和 IE 下载样本到默认的下载文件夹，基本上未知的文件压缩包都会报，可如果你用下载器，下载到别的位置，就只有入库的才会报，未知的不报。

太不好玩了，我去禁用WD

显示全部楼层 · 发表于 2018-7-28 10:57:27

驭龙发表于 2018-7-28 10:49
应该是脑残规则，例如你如果用edge 和 IE 下载样本到默认的下载文件夹，基本上未知的文件压缩包都会报， ...

我觉得这已经算作弊了吧

话说蜘蛛那个vxcube真是太贵了，vxstream都没那么夸张

显示全部楼层 · 发表于 2018-7-28 11:01:28

本帖最后由驭龙于 2018-7-28 11:03 编辑

B100D1E55 发表于 2018-7-28 10:57
我觉得这已经算作弊了吧

话说蜘蛛那个vxcube真是太贵了，vxstream都没那么夸张

https://bbs.kafan.cn/thread-2128625-1-1.html
我没有选择下载到默认下载文件夹看吧，没有杀，后面的饭友就杀

是啊，而且我之前做过测试，空白的文档改成EXE后缀名压缩包以后，上传网站下载也会杀，它太扯淡了。

而且还有一个叫首次看见时阻止，也就是未知文件基本上在某些规则下，是什么未知文件都阻止的

显示全部楼层 · 发表于 2018-7-30 09:03:48

驭龙发表于 2018-7-27 15:25
那可能真的是缓存问题，清空缓存，或者虚拟机试一试

找到原因了，我之前为了方便测试，在组策略把处理方式全都改成了删除。。。把这里改回来就好了

[病毒样本] #PACKAGE 0726

本帖子中包含更多资源