#PACKAGE 0810

显示全部楼层 · 发表于 2018-8-10 20:34:04

智量清空。。

显示全部楼层 · 发表于 2018-8-10 20:43:44

B100D1E55 发表于 2018-8-10 20:24
占位
2号是那个远控白加黑的白文件，原文件还有还有腾讯的有效签名。把这个样本杀掉的杀软是闹哪样……

……老了老了，又有白

不过反应出一些问题

显示全部楼层 · 发表于 2018-8-10 20:48:43

191196846 发表于 2018-8-10 20:43
……老了老了，又有白

不过反应出一些问题

again，又是dtd帮我做了一次初筛

显示全部楼层 · 发表于 2018-8-10 21:01:36

dreams521 发表于 2018-8-10 19:54
卡巴 19:56 10/19=52.6%

感谢测试

显示全部楼层 · 发表于 2018-8-10 21:14:21

WD右键扫描干掉4个，双击还剩3个

显示全部楼层 · 发表于 2018-8-10 21:32:35

www-tekeze 发表于 2018-8-10 20:34
智量清空。。

见十楼。。。

显示全部楼层 · 发表于 2018-8-10 21:55:37

Karna 发表于 2018-8-10 21:01
感谢测试

客气

显示全部楼层 · 发表于 2018-8-10 21:59:55

swizzer 发表于 2018-8-10 21:32
见十楼。。。

哈哈，ML往往误报较大，也能理解吧。。

艾特下官人@智量官方

显示全部楼层 · 发表于 2018-8-10 22:00:22

本帖最后由 wangkaka 于 2018-8-10 22:37 编辑

avast查杀：8/19
未误报1，2号文件，实际检测率：8/17=47%实机双击：
5：无反应。
6：失败（远控）
8：删除衍生物，病毒行为停止
9：idp拦截衍生物，病毒行为停止
10：idp拦截
11：失败
13：删除衍生物，病毒行为停止（与8号样本相同行为）
16：失败
18：失败

总防御：12/17=70.59%

@191196846 能帮我测试一下么。。。我这儿avast怎么也不能触发deepscreen了。。不知道是我之前有人双击过了dp上有记录不会再次触发了还是我这儿网络问题国内网络不好。。。

显示全部楼层 · 发表于 2018-8-10 22:03:28

www-tekeze 发表于 2018-8-10 21:59
哈哈，ML往往误报较大，也能理解吧。。艾特下官人@智量官方

然而带有有效数签也报是闹哪样。。。很奇怪

[病毒样本] #PACKAGE 0810

本帖子中包含更多资源

评分