【开放测试】卡饭病毒样本包 第二十八期 20181220

aice7837

www-tekeze 发表于 2018-12-21 10:28
是的，因为处理过程很慢，完毕后紧接着再次右键扫描。

谢谢

Eset小粉絲

小Q机器人 发表于 2018-12-20 23:54
看样子企业版还是比  个人版牛叉，我的企业版扫描出来  36个

毒库都一样。。。我断网测，断了KSN连接，肯定少杀了。

bbs2811125

www-tekeze 发表于 2018-12-21 10:27
德国佬够严谨也够固执，估计大佬会失望的。。

已经养成不去点的习惯了，还好

你好，再见

bluepw 发表于 2018-12-20 22:52
老哥，你的极宝真的挺猛的，用了几天感觉不错。就是不知道以后360会不会把云端口关了，没法用。

感谢支持。。。这个接口4、5年前就有了，况且这只是一个MD5查询服务器而已，并没有QVM，所以对于经过二次处理后木马无能为力，但木马又没有运行，文件怎么会被二次处理呢？？？除了卡饭另一个样本测试有混淆后文件以外（0检出）。。。所以说除非你是第一个遇到那个病毒的人，否则是不会中招的。。。不久后会加入启发引擎，避免这个问题。。。

bluepw

你好，再见 发表于 2018-12-21 19:33
感谢支持。。。这个接口4、5年前就有了，况且这只是一个MD5查询服务器而已，并没有QVM，所以对于经 ...

有了启发式扫描后，还可以把数字家的主防模块加进去，加主防模块其实难度不大，不过最新版卫士模块貌似加不了。

www-tekeze

你好，再见 发表于 2018-12-21 19:33
感谢支持。。。这个接口4、5年前就有了，况且这只是一个MD5查询服务器而已，并没有QVM，所以对于经 ...

万一人家就要将后缀改exe，然后测双击呢。。

这里就有一个，看9楼。。。https://bbs.kafan.cn/thread-2137954-1-1.html

abc277399

测试环境：WIN10 1809 教育版  64位  实机
测试产品：360安全卫士 12（1001）
病毒库版本：
测试项目：扫描
测试配置：标准
结果：扫描37/38
单奔360卫士，日志弄不出来

SUARP-BIGNUM

360 37/38个，漏了一个，发现一个人工拉黑报法，通过360天眼查询，入库时间早于楼主发帖时间，排除蹲点。

你好，再见

www-tekeze 发表于 2018-12-21 21:34
万一人家就要将后缀改exe，然后测双击呢。。

这里就有一个，看9楼。。。https://bbs.kafan.cn ...

目前极宝的定位为扫描器哦。。。

www-tekeze

你好，再见 发表于 2018-12-22 12:10
目前极宝的定位为扫描器哦。。。

明白，开个玩笑而已。。。乘年轻喜欢编程就多花点功夫，祝你有个好前途，哥们。。