欧美流行病毒样本3月2日更新

显示全部楼层 · 发表于 2019-3-2 17:05:44

huang1111 发表于 2019-3-2 13:16
才五个就不玩了，上次20来个我还一个个点进去的
本来就是发布出来的样本，但是不是火绒的样 ...

那就双击下。。。头两个动作完全相同，删除自身（隐藏到SysWOW64里）、注册服务/驱动、联网，但没任何流量！后三个双击后很快就被主防杀，呵呵。。

显示全部楼层 · 发表于 2019-3-2 17:15:33

www-tekeze 发表于 2019-3-2 17:05
那就双击下。。。头两个动作完全相同，删除自身（隐藏到SysWOW64里）、注册服务/驱动、联网，但没任何流 ...

你确定没有任何流量不是因为你网络设置不对么。。。。感叹号亮眼

显示全部楼层 · 发表于 2019-3-2 17:44:09

本帖最后由 www-tekeze 于 2019-3-2 17:45 编辑

huang1111 发表于 2019-3-2 17:15
你确定没有任何流量不是因为你网络设置不对么。。。。感叹号亮眼

感叹号亮眼是因为我禁用了4、5条网络服务，开机后就这样，哪条引起的不清楚，反正装机后就这样一直没管。。。放心吧，网速杠杠的。。

显示全部楼层 · 发表于 2019-3-2 17:47:13

欧阳宣发表于 2019-3-2 15:37
趋势监控1x
剩余双击，报毒名如下
HEU_AEGISCS_Malicious

把趋势的防护等级从自动调到普通好像就不会出现信誉了。

显示全部楼层 · 发表于 2019-3-3 03:03:24

whl2606555 发表于 2019-3-2 17:47
把趋势的防护等级从自动调到普通好像就不会出现信誉了。

是的但是有谁会主动想翻车呢？

显示全部楼层 · 发表于 2019-3-3 08:23:22

www-tekeze 发表于 2019-3-2 17:44
感叹号亮眼是因为我禁用了4、5条网络服务，开机后就这样，哪条引起的不清楚，反正装机后就这样一直没管。 ...

https://bbs.kafan.cn/thread-2142791-2-1.html还记得这个帖子么，我也是搬运malware上的病毒包，11x，1月22日发现，火绒病毒库为2月11日，漏掉五个，你确定是火绒的样本池么

显示全部楼层 · 发表于 2019-3-3 08:52:49

欧阳宣发表于 2019-3-3 03:03
是的但是有谁会主动想翻车呢？

的确。。。不过个人还是不喜欢纯信誉杀。

显示全部楼层 · 发表于 2019-3-3 10:04:16

whl2606555 发表于 2019-3-3 08:52
的确。。。不过个人还是不喜欢纯信誉杀。

但是趋势也确实不是纯信誉杀，即便DG也不是，您想批判的究竟是哪款呢。。

HEU_AEGISCS_Malicious听起来有点像是依托机器学习加入的abnormly detection 亮点是这个

显示全部楼层 · 发表于 2019-3-3 10:09:45

欧阳宣发表于 2019-3-3 10:04
但是趋势也确实不是纯信誉杀，即便DG也不是，您想批判的究竟是哪款呢。。

HEU_AEGISCS_Malicious听起 ...

我也不是批判哪款，只是不喜欢纯信誉。
趋势我是直接限制普通防御级别用的，因为有的时候信誉杀比较烦，这只能算个人喜好吧

显示全部楼层 · 发表于 2019-3-3 11:04:38

huang1111 发表于 2019-3-3 08:23
https://bbs.kafan.cn/thread-2142791-2-1.html还记得这个帖子么，我也是搬运malware上的病毒包，1 ...

我之前没有完全说清，很重要的一点忘说了，火绒入库选择性很强，目前整个安装包才10M多点，如果来者不拒早就炸了！但卡饭出现了，木法，勉为其难收下吧，但这些样本可能永远都只是拉黑状态，不会做通杀的。。。为何说火绒地域性很强？有选择性啊。。。

[病毒样本] 欧美流行病毒样本3月2日更新