样本集奉上_29

显示全部楼层 · 发表于 2018-7-28 23:42:42

dg1vg4 发表于 2018-7-27 23:03
有时间可以帮忙观察一下，我这里停留在了88个。

今晚10点测还是88个。

显示全部楼层 · 发表于 2018-7-28 23:45:19

照例上个火绒入库后的，之前报79项 (也有报82项)，现在报91 。。

显示全部楼层 · 发表于 2018-7-29 00:39:13

www-tekeze 发表于 2018-7-28 12:53
你用的诺顿吧，但扫描总数66，检测到风险45，这个就不懂了，样本总数是100个。

有相当一部分一解压直接就被自动防护干掉了

显示全部楼层 · 发表于 2018-7-29 09:38:05

qingge0709 发表于 2018-7-29 00:39
有相当一部分一解压直接就被自动防护干掉了

明白了，之前已干掉34个，Total: 34+45=79X .

显示全部楼层 · 发表于 2018-7-29 23:58:23

最后就剩下了这些

显示全部楼层 · 发表于 2018-7-30 00:12:07

qingge0709 发表于 2018-7-29 23:58
最后就剩下了这些

应该以这个为准，第一个已被处理过，剩余9个没报，所以kill 91X，检出率挺高。

显示全部楼层 · 发表于 2018-7-30 00:24:39

楼主这样的干货确实好，能比较准确地判断杀毒软件的查杀能力，诺顿确实厉害，晚安！

显示全部楼层 · 发表于 2018-7-30 00:27:51

有的样本会看到诺顿自动防护有回滚的动作，难道是病毒启动了？不应该呀，vir文件应该是打不开的才对，奇了怪了

显示全部楼层 · 发表于 2018-7-30 10:37:21

qingge0709 发表于 2018-7-30 00:27
有的样本会看到诺顿自动防护有回滚的动作，难道是病毒启动了？不应该呀，vir文件应该是打不开的才对，奇了 ...

vir这种后缀双击也运行不了，估计是智能分析会改后缀跑行为，详细我也不清楚，很多年没用诺顿了，要不你到诺顿区发个贴子问一下。

显示全部楼层 · 发表于 2018-7-30 16:12:00

dreams521 发表于 2018-7-27 17:34
卡巴 86/100=86%

尊敬的用户您好，

Hello,

These files are already detected:
Samp (100).vir - Trojan.JS.Agent.a
Samp (11).vir - Trojan.Java.Agent.qk
Samp (11).vir - Trojan.Java.Agent.qk
Samp (16).vir - Trojan.Java.Zapchast.b
Samp (27).vir - Trojan.Java.Agent.qf
Samp (56).vir - Trojan.Java.Agent.qg
Samp (61).vir - Trojan.Java.Agent.qh
Samp (68).vir - Trojan.Java.Agent.qi
Samp (78).vir - Trojan.Java.Agent.qj
Samp (98).vir - Trojan.JS.Agent.a
Please update your bases.

No malicious software was found in files:
Samp (75).vir
Samp (95).vir
Samp (96).vir
Samp (97).vir
Samp (99).vir

[病毒样本] 样本集奉上_29

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源