【开放测试】卡饭病毒样本包 第二十五期 20181210

英仔

欧阳宣

测试环境：win10 x64 1809
测试产品：sophos home beta 2.0.8
解压后剩余3个，依次双击

Kafan_Sample_5b4f44b17e531483cdb1d8c5a71d92a7849e9638d5bc529518a14bc5c198bb85
ML/PE-A 回滚

Kafan_Sample_665a717606fc469787ff0334aa30b9897e3e09e376c37fb50a29007d6d147b7c
ML/PE-A 回滚

Kafan_Sample_eebbe83fe6c000dc57cb839424059c3e35be908377cf1b7c90d033f2b07c69c8
跑起来了 常驻内存 没有动作

37/38

Miostartos

欧阳宣 发表于 2018-12-11 12:41
测试环境：win10 x64 1809
测试产品：sophos home beta 2.0.8
解压后剩余3个，依次双击

入库还挺快的。
但是ML/PE-A不是应该扫描的时候起效果么。真奇怪

zzlei3

学习下

欧阳宣

STCn1000 发表于 2018-12-11 13:39
入库还挺快的。
但是ML/PE-A不是应该扫描的时候起效果么。真奇怪

不太清楚，你说连着云吧但是双击到反应又是很快的

但是最后一个跑起来了 为我的测试机担心啊

Miostartos

欧阳宣 发表于 2018-12-11 14:11
不太清楚，你说连着云吧但是双击到反应又是很快的

但是最后一个跑起来了 为我的测试机担心啊

晚上回去我再跑一次看看。
这个ML引擎应该是本地引擎才对。

ziyerain2015

Miostartos

欧阳宣 发表于 2018-12-11 12:41
测试环境：win10 x64 1809
测试产品：sophos home beta 2.0.8
解压后剩余3个，依次双击

怪了。
难道主防也加了机器学习？我这里解压那俩也不杀。绝了。。MISS那个看了下VT。似乎是个工具栏。。倒是问题不大。

我有两个推测。
第一个是这俩衍生物触发了ML然后联动主防全回滚了。
第二个是主防还有一套ML算法。
感觉哪个都挺合理的。。emmmmmmmmmm。

aassdfs01

测试环境：WIN10 ltsb 2016  64  虚拟机
测试产品：sysmantec endpoint protection 14.2.1023.0100
病毒库版本：20181210
测试项目：扫描+执行
测试配置：标准
结果：扫描（35/38） + 执行（0/38）= 总计 （35/38）
日志：
截图（可选）：手动扫描 第2/3样本提示被信任 1、3双击通过不报错