【开放测试】卡饭病毒样本包第三十六期 20190118-19

显示全部楼层 · 发表于 2019-1-19 20:48:42

测试环境：WIN10 1703 64 实机
测试产品：EES 7
病毒库版本：18733
测试项目：扫描
结果：扫描（59/64）92,18%

显示全部楼层 · 发表于 2019-1-19 20:51:03

www-tekeze 发表于 2019-1-19 20:43
还没回家。。。等我回来看看Heur报出的有几个，如果超过36X，那明显就有问题。。。曾发生过其他杀软阻止 ...

我敢说comodo把所有的都自动入沙了，所以开启自动入沙是很有必要的，这样起码勉强防住了意外，https://bbs.kafan.cn/thread-2141401-1-1.html毛豆把我自己编的程序都自动入沙了

，还有毛豆的HIPS也非常强大

显示全部楼层 · 发表于 2019-1-19 20:51:49

具具发表于 2019-1-19 20:04
这版本360那来的给我一份
410339774@qq.com
谢谢楼上的360

显示全部楼层 · 发表于 2019-1-19 20:52:50

dreams521 发表于 2019-1-19 20:48
剩余样本我没上传，阻止读取不太可能，

WD就阻止过智量读取文件。。。同样的引擎、同样的PE文件，低于90%就不太正常，56% ？？？除非智量的引擎被你换了。。

手机看帖，回来再说吧。。。

显示全部楼层 · 发表于 2019-1-19 20:58:38

happycat 发表于 2019-1-19 20:51
我敢说comodo把所有的都自动入沙了，所以开启自动入沙是很有必要的，这样起码勉强防住了意外，https://bb ...

沙盒、防火墙、HIPS这三项本来就是毛豆的强项。。。你不会用智量测一下。。

显示全部楼层 · 发表于 2019-1-19 21:22:05

www-tekeze 发表于 2019-1-19 20:52
WD就阻止过智量读取文件。。。同样的引擎、同样的PE文件，低于90%就不太正常，56% ？？？除非智量的引擎 ...

刚下载测试了一下，63/64，对着月亮发誓没入库哈

显示全部楼层 · 发表于 2019-1-19 21:23:37

dreams521 发表于 2019-1-19 18:20
测试环境：WIN7 SP1 64 影子
测试产品：智量
病毒库版本：1.29

麻烦你检查一下智量扫描的样本哈，因为我这里显示的很多样本都有图标，而从你的截图里智量未查出的好多都没有图标?

显示全部楼层 · 发表于 2019-1-19 21:40:30

智量官方发表于 2019-1-19 21:23
麻烦你检查一下智量扫描的样本哈，因为我这里显示的很多样本都有图标，而从你的截图里智量未查出的好多都 ...

样本是直接下的，图标没显示是我解压缩后直接扫描，

显示全部楼层 · 发表于 2019-1-19 21:45:45

智量官方发表于 2019-1-19 21:23
麻烦你检查一下智量扫描的样本哈，因为我这里显示的很多样本都有图标，而从你的截图里智量未查出的好多都 ...

我测试是在影子里测得，所以更新后没有重启

显示全部楼层 · 发表于 2019-1-19 21:55:42

dreams521 发表于 2019-1-19 21:40
样本是直接下的，图标没显示是我解压缩后直接扫描，

图标显示不显示和你怎么扫描关系不大吧，EXE文件都会显示主图标的。你看你的截图里一个文件没有图标，而楼下的截图都有

怀疑是这些样本先被其它杀毒软件处理过变0字节了，你可以检查一下

[病毒样本] 【开放测试】卡饭病毒样本包第三十六期 20190118-19