样本集奉上_30

显示全部楼层 · 发表于 2018-7-29 18:19:27

hez2010 发表于 2018-7-29 12:43
实测WD修复会保持文件原来的时间戳。。。所以完全没有办法通过文件的修改时间判断是不是被修复的。。。

是的。不知道微软这样操作的初衷是什么。。

显示全部楼层 · 发表于 2018-7-29 18:29:28

数字开启所有引擎76kill

显示全部楼层 · 发表于 2018-7-29 23:11:26

本帖最后由 www-tekeze 于 2018-7-29 23:17 编辑

照例上个火绒入库后的，之前报78项，现在报94。。

补个剩余的。

显示全部楼层 · 发表于 2018-7-30 19:20:31

尊敬的用户您好，

Hello,尊敬的用户您好，

Hello,

Sorry for previous answer. Here is a full one:

These files are already detected. Please update your bases.
Samp (17).vir - HEUR:Trojan.Win32.Generic
Samp (23).vir - Trojan.HTML.Agent.mv

No malicious software was found in these files.
Samp (1).vir
Samp (81).vir
Samp (82).vir
Samp (73).vir - ransom note
Samp (96).vir

These files are Java classes. They don't cause any harm without parent .jar file. Thems parent .jar files are already detected as HEUR:Exploit.Java.Generic and HEUR:Trojan.Java.Agent.gen.
Samp (3).vir
Samp (4).vir
Samp (5).vir
Samp (10).vir
Samp (24).vir
Samp (22).vir
Samp (98).vir
Samp (99).vir
Samp (100).vir

This file is corrupted and doesn't cause any harm.
Samp (8).vir

显示全部楼层 · 发表于 2018-7-30 20:00:48

dongwenqi 发表于 2018-7-30 19:20
尊敬的用户您好，

Hello,尊敬的用户您好，

和63楼火绒入库后对比看，差异明显，真是各家都有自己的入库策略。

显示全部楼层 · 发表于 2018-7-31 09:30:11

ELOHIM 发表于 2018-7-29 10:41
唉。。。
这么需要人哄着的宝宝。。。

今天终于时间了，去看看更新了什么代码

显示全部楼层 · 发表于 2018-7-31 14:09:18

驭龙发表于 2018-7-31 09:30
今天终于时间了，去看看更新了什么代码

看来，推给我的是个稳定版本。。。

显示全部楼层 · 发表于 2018-7-31 15:13:08

ELOHIM 发表于 2018-7-31 14:09
看来，推给我的是个稳定版本。。。

没有新功能，只有优化代码，等下个月的4.18.1808版本吧，反正WD版本月月更，跟它的引擎一样

显示全部楼层 · 发表于 2018-7-31 18:00:19

驭龙发表于 2018-7-31 15:13
没有新功能，只有优化代码，等下个月的4.18.1808版本吧，反正WD版本月月更，跟它的引擎一样

期待防火墙弹窗，端口扫描弹窗，程序进出站弹窗。

显示全部楼层 · 发表于 2018-7-31 18:48:13

ELOHIM 发表于 2018-7-31 18:00
期待防火墙弹窗，端口扫描弹窗，程序进出站弹窗。

不可能的，智能化的产品不会随随便便弹窗

[病毒样本] 样本集奉上_30

本帖子中包含更多资源

本帖子中包含更多资源