锁机样本

显示全部楼层 · 发表于 2018-11-23 22:29:44

wowocock 发表于 2018-11-23 17:13
为什么不改名智量就不能识别呢？难道是根据后缀名来判断的吗？按理应该解析下文件格式。ZIP系列的格式都 ...

大佬说的很有道理，现在智量暂不支持压缩文件扫描，主要是觉得没有必要.

智量现在专注于防，实际上当病毒已经运行起来后，什么格式已经不重要了吧。如果我来写病毒为什么要弄个压缩档呢，随便整个加密算法把文件放注册表或者硬盘上，保护模块自己实现一个PE LOADER把文件解密后运行起来不就可以了吗？所以私以为什么格式不太重要，在这个问题上重要的还是防和内存扫描，说得不对还请指点

显示全部楼层 · 发表于 2018-11-23 22:49:34

本帖最后由小Q机器人于 2018-11-23 22:55 编辑

1.卡巴斯基成功拦截

2.腾讯管家国际版扫描安全

3.智量扫描安全

辛苦测试不容易，麻烦各位大佬给加点分，感谢！

显示全部楼层 · 发表于 2018-11-24 07:52:56

KIS HEUR:Trojan.win32.Generic
顺便问一下卡巴怎么复制

显示全部楼层 · 发表于 2018-11-24 15:46:58

Dr.web

显示全部楼层 · 发表于 2018-11-25 20:51:46

www-tekeze 发表于 2018-11-23 16:59
用后缀恢复工具看果然是zip，还是大佬牛逼。。智量毫无疑问杀了。。。

[病毒样本] 锁机样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源