Malware _1（VT:13/67）

显示全部楼层 · 发表于 2018-9-24 15:30:02

本帖最后由 www-tekeze 于 2018-9-24 15:35 编辑

www-tekeze 发表于 2018-9-24 14:52
智量本地Heur就能杀。。

会反沙盘，虚拟机里运行最终还是出错。。。
影子里测试，执行了几十个VBS命令，然后添加自启、联网，还有数签呢。。

显示全部楼层 · 发表于 2018-9-24 15:37:43

wsh159 发表于 2018-9-24 15:02
难道火绒还不如智量

只能说各有优势也各有劣势，如果想在样本区玩，二选一的话那就选智量吧。。

显示全部楼层 · 发表于 2018-9-24 15:38:22

www-tekeze 发表于 2018-9-24 15:30
会反沙盘，虚拟机里运行最终还是出错。。。
影子里测试，执行了几十个VBS命令，然后添加自启、联网，还 ...

还是EMSI的数签……

显示全部楼层 · 发表于 2018-9-24 15:55:37

www-tekeze 发表于 2018-9-24 15:37
只能说各有优势也各有劣势，如果想在样本区玩，二选一的话那就选智量吧。。

能给解释一下各自的优势和劣势吗？我不是很明白

显示全部楼层 · 发表于 2018-9-24 15:56:25

静影沉璧发表于 2018-9-24 15:38
还是EMSI的数签……

嘿嘿，是的，微步云沙箱里还看不到行为。。

显示全部楼层 · 发表于 2018-9-24 16:06:16

wsh159 发表于 2018-9-24 15:55
能给解释一下各自的优势和劣势吗？我不是很明白

智量查杀率很高，想在样本区玩得开心，二选一肯定装智量，不过智量监控被过，后续就没防御措施了，但火绒有主防还可以自己加规则，总之各有优势也各有劣势。。。一时说不清，不妨象我一样，来个火绒+智量，自己感受吧。。

显示全部楼层 · 发表于 2018-9-24 16:38:59

Panda Dome - 執行Kill

显示全部楼层 · 发表于 2018-9-24 18:01:20

Ahnlab kill

显示全部楼层 · 发表于 2018-9-24 18:26:39

wsh159 发表于 2018-9-24 15:02
难道火绒还不如智量

光看样本区表现，国内杀软没一个比的上智量的（检出率），虽然误报也很高就是。。

[病毒样本] Malware _1（VT:13/67）