样本集奉上_64 (09.05)

www-tekeze

ELOHIM 发表于 2018-9-6 13:47
这个大包里面藏着什么秘密呢啊？可以说出来了吗？

简单说，全是Win7 x64系统的自带程序，比如：记事本、写字板、画图、截图工具、计算器、控制面板、注册表编辑器、磁盘碎片整理程序等等，总之，位于\Windows或\Systems32目录里。。。SECP和NS报的#45，是帮助的启动程序，看图，除字节大小、日期，其他都相同。。。嘿嘿，没想起来看看属性？？

www-tekeze

发这个恶搞包算灵光一现吧，因为之前那个包大体分三种情况，全杀的，比如：红伞、巨硬、铁壳，国产的还有智量、360卫士、瑞星2.0社区版。。。理智型的，比如卡巴、ESET、火绒，都只报虚拟机里能跑起来的那4X (最终实际情况是在别人实机上能跑的也是这4X)。。。介于中间，报将近20X的，比如BD及BD系、咖啡。。。再有基本算打酱油的吧，就不说了。。。

www-tekeze

www-tekeze 发表于 2018-9-6 15:28
发这个恶搞包算灵光一现吧，因为之前那个包大体分三种情况，全杀的，比如：红伞、巨硬、铁壳，国产的还有智 ...

智量主打的AI/ML，数字的QVM也一样，但这两个大家也认为误报高 (毕竟人工智能受算法、算力的制约，我也相信如此)。。。后来就抽空用5个系统程序加了VMP壳，智量不报，又试了5个，智量报了1个，最后我干脆一气搞了40个，总共50X，智量报了10个 (但火绒扫描一个不报，双击也不报)。。。呵呵，那上个包全清空的会有何反应呢？其它家又有何反应呢？ 于是有了这个恶搞包。。。
大家有什么看法，各抒己见吧。。。欢迎理性探讨，勿人身攻击。。

ELOHIM

www-tekeze 发表于 2018-9-6 15:21
简单说，全是Win7 x64系统的自带程序，比如：记事本、写字板、画图、截图工具、计算器、控制面板、注册表 ...

早看过了，这些文字方面的描述都是恶意作者习惯的方式。
这些是秘密。。？

www-tekeze

ELOHIM 发表于 2018-9-6 17:53
早看过了，这些文字方面的描述都是恶意作者习惯的方式。
这些是秘密。。？

也到是，冒充系统文件是病毒木马喜欢的。。。
两个帖都一百来楼，也够累的。。。今天的包就算了，我到别的帖里去逛逛。。

心心相印

FSSA kill 0

Kaspersky用户

编辑掉。。。

www-tekeze

心心相印 发表于 2018-9-6 20:42
FSSA kill 0

你的蓝奏可以打开了？ 下载速度挺快的，是吧。。

心心相印

www-tekeze 发表于 2018-9-6 21:17
你的蓝奏可以打开了？ 下载速度挺快的，是吧。。

是的

心心相印

心心相印 发表于 2018-9-6 21:17
是的

FSSA居然是0个，难道FSSA脱壳能力不行吗