样本集奉上_75 (10.08)

显示全部楼层 · 发表于 2018-10-8 22:08:24

本帖最后由 191196846 于 2018-10-8 22:09 编辑

静影沉璧发表于 2018-10-8 21:44
谜一般的阈值

注意到了

Trojan.Downloader这个报法没出现是因为默认开了“只扫描PE文件”的选项，关闭后即可扫描非PE文件

显示全部楼层 · 发表于 2018-10-8 22:11:33

估计VT没收录，安天只报了4个exe 。。。发包时忘记测了，刚开始相信更低。

显示全部楼层 · 发表于 2018-10-8 22:13:54

管家无BD，报了8个exe 。

显示全部楼层 · 发表于 2018-10-8 22:14:33

本帖最后由静影沉璧于 2018-10-8 22:15 编辑

191196846 发表于 2018-10-8 22:08
注意到了

Trojan.Downloader这个报法没出现是因为默认开了“只扫描PE文件”的选项，关闭后即可扫描非P ...

Thanks，已知悉。
另外，请教一下设置里的Whitelist Cache和Blacklist Cache是啥，是一个调用机制吗？

显示全部楼层 · 发表于 2018-10-8 22:16:04

静影沉璧发表于 2018-10-8 22:14
Thanks，已知悉。
另外，请教一下设置里的Whitelist Cache和Blacklist Cache是啥？

2、白名单缓存选项：缓存扫描结果为0侦测率的文件sha256，下次扫描直接调用
3、黑名单缓存选项：缓存扫描结果为恶意的文件sha256，下次扫描直接调用

显示全部楼层 · 发表于 2018-10-8 22:18:06

191196846 发表于 2018-10-8 22:16
2、白名单缓存选项：缓存扫描结果为0侦测率的文件sha256，下次扫描直接调用
3、黑名单缓存选项：缓存 ...

了解了，Thanks

显示全部楼层 · 发表于 2018-10-8 22:23:56

www-tekeze 发表于 2018-10-8 21:04
doc的基本都能打开，exe的大概有一半能运行，其它可能不是独立程序，需要配合相应dll 。

SCEP处理了多 ...

wd 可以用工具测试啊，统计工具论坛有的啊

显示全部楼层 · 发表于 2018-10-8 22:30:44

y3312068 发表于 2018-10-8 22:23
wd 可以用工具测试啊，统计工具论坛有的啊

SCEP、WD处理后时间也不会变，有工具能统计？得比较MD5哦。。

显示全部楼层 · 发表于 2018-10-8 22:52:13

AVG 剩余
EXE 1X DOC 65X

显示全部楼层 · 发表于 2018-10-8 23:11:36

c/mm 发表于 2018-10-8 22:52
AVG 剩余
EXE 1X DOC 65X

exe的快清空了，看来智量报17X不算多。。

[病毒样本] 样本集奉上_75 (10.08)