【开放测试】卡饭病毒样本包第十五期 20181105

显示全部楼层 · 发表于 2018-11-6 15:07:14

www-tekeze 发表于 2018-11-6 14:59
好的。。。你说的高启发在哪，指的就是增强模式？

显示全部楼层 · 发表于 2018-11-6 15:09:17

a445441 发表于 2018-11-6 15:07

多谢！抽空我再双击试下。

显示全部楼层 · 发表于 2018-11-6 15:58:03

非常好

显示全部楼层 · 发表于 2018-11-6 17:19:34

神算子发表于 2018-11-6 11:57
你这个杀软好少见，免费的吗

我记得在以前的一个帖子里已经跟你讲过这个问题了……

EMSISOFT，来自新西兰，BD系杀软，主要有两种消费级产品，收费的EAM（带主防等高级功能），免费的EEK（纯扫描器）

显示全部楼层 · 发表于 2018-11-6 17:35:41

静影沉璧发表于 2018-11-6 17:19
我记得在以前的一个帖子里已经跟你讲过这个问题了……

EMSISOFT，来自新西兰，BD系杀软，主要有两种消 ...

我记得当时不是你用的呀

显示全部楼层 · 发表于 2018-11-6 17:47:09

神算子发表于 2018-11-6 17:35
我记得当时不是你用的呀

是啊，但我不是跟你说了EMSISOFT吗……

显示全部楼层 · 发表于 2018-11-6 17:55:30

静影沉璧发表于 2018-11-6 17:47
是啊，但我不是跟你说了EMSISOFT吗……

为啥测试喜欢用pe病毒，不用脚本病毒，是因为脚本病毒厉害，伤害太大的原因吗

显示全部楼层 · 发表于 2018-11-6 17:59:20

神算子发表于 2018-11-6 17:55
为啥测试喜欢用pe病毒，不用脚本病毒，是因为脚本病毒厉害，伤害太大的原因吗

js, vbs, rtf, doc, xls, rtf, pdf 这些格式的文件确实能携带威胁，但其最后都要释放一个可执行文件来对用户造成威胁（现在的无文件攻击是个例外，指的是利用脚本驻留在内存实现恶意行为）：这个可执行文件就是payload（PACKAGE内绝大多数是payload）。这些脚本文档中包含的恶意链接很容易失效或者因网络波动问题无法接收，给测试增加不确定性，所以最后就把搬运母体了。

显示全部楼层 · 发表于 2018-11-6 18:38:51

静影沉璧发表于 2018-11-6 17:59

原来如此

显示全部楼层 · 发表于 2018-11-6 19:18:47

[病毒样本] 【开放测试】卡饭病毒样本包第十五期 20181105

本帖子中包含更多资源

评分

本帖子中包含更多资源

[病毒样本] 【开放测试】卡饭病毒样本包 第十五期 20181105

本帖子中包含更多资源

评分

本帖子中包含更多资源

[病毒样本] 【开放测试】卡饭病毒样本包第十五期 20181105