样本集奉上_80 (10.20)

显示全部楼层 · 发表于 2018-10-21 22:47:43

a8855942 发表于 2018-10-21 22:42
的确，来个误报测试的样本吧。

显示全部楼层 · 发表于 2018-10-22 11:07:49

www-tekeze 发表于 2018-10-21 22:47
以前也发过。。。https://bbs.kafan.cn/thread-2131645-1-1.html

谢谢大神。

显示全部楼层 · 发表于 2018-10-22 11:22:47

www-tekeze 发表于 2018-10-21 22:47
以前也发过。。。https://bbs.kafan.cn/thread-2131645-1-1.html

大部分居然都是SONAR报sonar.dropper！Gen2。

显示全部楼层 · 发表于 2018-10-22 11:26:31

瑞星杀40

显示全部楼层 · 发表于 2018-10-23 10:58:09

楼主

显示全部楼层 · 发表于 2018-10-25 17:29:37

这些样本怎么在虚拟机中运行啊？

显示全部楼层 · 发表于 2018-10-25 20:27:50

icedxu 发表于 2018-10-25 17:29
这些样本怎么在虚拟机中运行啊？

我已将后缀全部改成vir，主要是怕不小心双击，带来风险。。。首先得用工具恢复后缀，exe的就可以双击测试了。

显示全部楼层 · 发表于 2018-10-25 21:32:17

上个智量的，36/50，72%，均为本地Heur报出。

显示全部楼层 · 发表于 2018-10-25 21:45:44

照例上个火绒入库后的，之前报37X (修复3X)，现在报43X (修复3X) 。

显示全部楼层 · 发表于 2018-11-1 11:33:06

您发的样本怎么运行啊

[病毒样本] 样本集奉上_80 (10.20)