样本集奉上_30

显示全部楼层 · 发表于 2018-7-28 19:22:26

萧萧先生发表于 2018-7-28 19:09
我比你查杀的更晚，不是应该查杀更多么？为什么我比你还少一个？

你刚才说你的用的是360卫士扫描的，我刚才特地对比360卫士和360杀毒在不开启OEM的红伞引擎下，扫描结果同样是有差距的！

显示全部楼层 · 发表于 2018-7-28 19:29:52

萧萧先生发表于 2018-7-28 19:09
我比你查杀的更晚，不是应该查杀更多么？为什么我比你还少一个？

入云库稳定后就不会增加了，至于相差一个不奇怪，你的网络状况、杀软厂商云引擎服务器都会影响到结果，所以云杀的最好间隔几分钟再测一次，相同就行了，不相同还得继续测。

显示全部楼层 · 发表于 2018-7-28 19:32:15

静影沉璧发表于 2018-7-28 19:09
AVAST高级版扫描：84/100
另有6个样本被处理过
Total：90/100

处理过的只有5个，Total 89X。。。现在糖没了，晚上给你补上。

显示全部楼层 · 发表于 2018-7-28 19:34:10

ELOHIM 发表于 2018-7-28 19:18
Windows Defender 反恶意软件客户端版本: 4.18.1807.18075

楼上有5个是处理过的，你这个看不出来啊。。

没当前时间的。

显示全部楼层 · 发表于 2018-7-28 19:37:56

www-tekeze 发表于 2018-7-28 19:34
楼上有5个是处理过的，你这个看不出来啊。。没当前时间的。

WD可以偷梁换柱，处理过的文件修改时间不变。

显示全部楼层 · 发表于 2018-7-28 19:40:03

ELOHIM 发表于 2018-7-28 19:37
WD可以偷梁换柱，处理过的文件修改时间不变。

还有这个本事？那只能对比下文件大小，甚至MD5了。

显示全部楼层 · 发表于 2018-7-28 19:42:15

www-tekeze 发表于 2018-7-28 19:40
还有这个本事？那只能对比下文件大小，甚至MD5了。

是的。
大神基础知识掌握非常好。
向w大神学习！

显示全部楼层 · 发表于 2018-7-28 19:48:27

ELOHIM 发表于 2018-7-28 19:42
是的。
大神基础知识掌握非常好。
向w大神学习！

嗯，w大神。。

显示全部楼层 · 发表于 2018-7-28 20:09:53

ELOHIM 发表于 2018-7-28 19:18
Windows Defender 反恶意软件客户端版本: 4.18.1807.18075

看了下，前面那4个1K的都被处理过了，按大小排序比较容易找到，还是E大神厉害。。

显示全部楼层 · 发表于 2018-7-28 20:20:55

www-tekeze 发表于 2018-7-28 20:09
看了下，前面那4个1K的都被处理过了，按大小排序比较容易找到，还是E大神厉害。。

w大神，每次发布样本盛宴，让饭友有的玩，很棒！

[病毒样本] 样本集奉上_30