【开放测试】卡饭病毒样本包 第四十二期 20190225

www-tekeze

huang1111 发表于 2019-2-25 20:07
[:01:顺便看看有没有进程出现，有可能病毒不兼容win7了，之前我测试的时候非常无语，病毒全都不支持win7 ...

病毒不支持Win7？？ 大佬能放点这些样本出来看看么，小白的我想长长见识。。

www-tekeze

裂空我爱杰 发表于 2019-2-25 20:29
哈哈哈兄弟厉害。
我在看智量这查杀率厉害啊，国产标杆了。

别这样说，小心被口水淹死。。

www-tekeze

dreams521 发表于 2019-2-25 20:26
一个却DLL，一个运行不起来

错！因为你用的Win7，病毒已经不支持了。。   赶紧换bug10 ！

huang1111

www-tekeze 发表于 2019-2-25 20:30
病毒不支持Win7？？ 大佬能放点这些样本出来看看么，小白的我想长长见识。。

就你上次有几个样本，一点就停止运行，bug10双击运行能杀，我这里跑都跑不起来

95324137

本帖最后由 c/mm 于 2019-2-25 18:07 编辑


测试环境：WIN10  1809
测试产品：Dr.Web 12
病毒库版本：20190225
测试项目：扫描
测试配置：标准
结果：扫描（29/48） + 执行（0）= 总计60 %
截图：

www-tekeze

huang1111 发表于 2019-2-25 20:39
就你上次有几个样本，一点就停止运行，bug10双击运行能杀，我这里跑都跑不起来

哪次的样本？ 我是7+10双系统，很想试试。。。如果反过来说，bug10里跑不起来我还信，一方面10的安全性更高，想完全跑开限制更多，而1803之后还引入了内核隔离。。。建议在其它方面多找找原因，比如VC运行库、.Net Framework是否装全了。。。

YU2711

www-tekeze 发表于 2019-2-25 20:56
哪次的样本？ 我是7+10双系统，很想试试。。。如果反过来说，bug10里跑不起来我还信，一方面10的安全性更 ...

https://bbs.kafan.cn/thread-2143531-1-1.html这帖
反正他觉得卡巴漏的都有别的原因.....铁定不是卡巴的问题

www-tekeze

YU2711 发表于 2019-2-25 21:02
https://bbs.kafan.cn/thread-2143531-1-1.html这帖
反正他觉得卡巴漏的都有别的原因.....铁定不是卡巴 ...

看到了。。。铁定不是卡巴的问题。。

“剩余15个要么是检测到虚拟机，要么运行时已停止，要么是突然退出进程，要么无法在我的系统环境下运行，已经全部重跑一遍，确认无问题，还有一些白文件”

huang1111

YU2711 发表于 2019-2-25 21:02
https://bbs.kafan.cn/thread-2143531-1-1.html这帖
反正他觉得卡巴漏的都有别的原因.....铁定不是卡巴 ...

我是一个个双击过去的，如果你觉得我的测试有问题可以自己测试一下，我的环境也说过了，win7 64sp1，补丁全部打齐，镜像是纯净系统盘装的，组建都是齐全的。。。。

www-tekeze

huang1111 发表于 2019-2-25 21:11
我是一个个双击过去的，如果你觉得我的测试有问题可以自己测试一下，我的环境也说过了，win7 64sp1，补丁 ...

双击看不到明显行为不奇怪，火绒有110多项系统加固项，也有联网控制，我还加了些规则，但很多样本还是看不到拦截弹窗。。。另外，那个帖里漏掉的15X，你在bug10里双击了？ 都能跑然后被PDM杀了？
如果没对比过，怎么能得出病毒不支持Win7的结论。。