样本集奉上_51

显示全部楼层 · 发表于 2018-8-23 10:47:31

sky101808 发表于 2018-8-23 09:11
第二次扫描，竟然有这种事

一扫47枚，二扫又出来26，那三扫、四扫。。

不明觉厉。。。

显示全部楼层 · 发表于 2018-8-23 10:52:29

咖啡kill223

仍然没有修复

显示全部楼层 · 发表于 2018-8-23 10:59:56

lqlwle 发表于 2018-8-23 10:52
咖啡kill223
仍然没有修复

看到了，日期没当前的，也许和巨硬的WD、SCEP一样？修复后时间不变？

显示全部楼层 · 发表于 2018-8-23 11:32:15

www-tekeze 发表于 2018-8-23 10:59
看到了，日期没当前的，也许和巨硬的WD、SCEP一样？修复后时间不变？

应该不会的，前面我有测一个样本包，是由修复的，日期变当前
咖啡的修复能力有点差呀

显示全部楼层 · 发表于 2018-8-23 11:46:47

www-tekeze 发表于 2018-8-23 10:37
云能全数检出但本地不报，那扫描不报双击报？如果断网那就。。。
有空去问问，连你这个ESET的专家都不 ...

基本都是downloader啊，其实很多宏病毒、js也是需要联网下载攻击载荷的，断网就不算威胁了。卡巴我遇到过脚本启发误报我虚拟机VDI的情况，所以我觉得检测保守点也不错

显示全部楼层 · 发表于 2018-8-23 12:22:05

360
217/300=72.3%

显示全部楼层 · 发表于 2018-8-23 12:46:10

www-tekeze 发表于 2018-8-23 10:37
kill 235X，小A不错哦，有修复的么？可以按日期排序，变当前的就是被处理过了，算成功。

你说的这个倒是没试验

显示全部楼层 · 发表于 2018-8-23 12:47:22

Karna 发表于 2018-8-23 11:46
基本都是downloader啊，其实很多宏病毒、js也是需要联网下载攻击载荷的，断网就不算威胁了。卡巴我 ...

对下载者来说，断网也就谈不上威胁了，我一时脑堵。。

火绒报毒也比较保守，我也不反对。。。

显示全部楼层 · 发表于 2018-8-23 12:52:20

lqlwle 发表于 2018-8-23 11:32
应该不会的，前面我有测一个样本包，是由修复的，日期变当前
咖啡的修复能力有点差呀

看到你在那个帖里的截图了，大小变0K，日期变当前。。。

那只能说咖啡修复能力也够Low。。

起码对非PE文件来说吧。

显示全部楼层 · 发表于 2018-8-23 12:54:07

xudengshan 发表于 2018-8-23 12:46
你说的这个倒是没试验

好的，以后可以留意下。。

[病毒样本] 样本集奉上_51