样本集奉上_87 (11.07)

显示全部楼层 · 发表于 2018-11-7 23:03:24

神算子发表于 2018-11-7 23:01
难道这些都被修复了吗？？？

我也看不懂了，将这个文件夹全删了，重新解压再测一遍。

显示全部楼层 · 发表于 2018-11-7 23:04:10

神算子发表于 2018-11-7 23:01
难道这些都被修复了吗？？？

创建时间

显示全部楼层 · 发表于 2018-11-8 14:08:10

里面有白文件哦

显示全部楼层 · 发表于 2018-11-8 16:07:52

看23楼eset查杀日志,
C:\Users\gaoju\Desktop\VirusSamples_87\Samp(14).vir > Armadillo - 正常
这一行报毒没看懂,请大神门解释一下

显示全部楼层 · 发表于 2018-11-8 16:12:44

pal家族发表于 2018-11-7 22:20
放心，下次他换用wd的时候继续直接套用你的话，然后又会错

take it easy

显示全部楼层 · 发表于 2018-11-8 16:22:55

dsb2466 2018-11-8 14:08
а

都是到处收集来的，现在手上还有上千样本，我也没法检测到底是黑是白，除非全传到VT上过一遍，但那样不是泄露天机了，放出来时大家都入库了，没玩头。。。实际就算是VT，也不是非白即黑，毕竟灰色类的各家报不报也不尽相同。

显示全部楼层 · 发表于 2018-11-8 16:25:16

海颜贝儿发表于 2018-11-8 16:07
看23楼eset查杀日志,
C:%users\gaoju\Desktop\VirusSamples_87\Samp(14).vir > Armadillo - 正常
这一行 ...

Armadillo？可能是PUA类，Packer，类似于报壳吧？

显示全部楼层 · 发表于 2018-11-8 16:26:39

bbs2811125 发表于 2018-11-8 16:12
take it easy

大佬又有空到我的帖子里来玩了。。

显示全部楼层 · 发表于 2018-11-8 19:39:52

www-tekeze 发表于 2018-11-8 16:22
都是到处收集来的，现在手上还有上千样本，我也没法检测到底是黑是白，除非全传到VT上过一遍，但那样不是 ...

咳咳，微软签名

显示全部楼层 · 发表于 2018-11-8 20:22:02

dsb2466 发表于 2018-11-8 19:39
咳咳，微软签名

哦，当时没注意检查，不过也存在签名被盗用的情况。。。手机看贴，待会我再看看。

[病毒样本] 样本集奉上_87 (11.07)