楼主: skystars
收起左侧

[病毒样本] 30个病毒

  [复制链接]
www-tekeze
发表于 2019-3-9 22:48:09 | 显示全部楼层
a233 发表于 2019-3-9 21:58
撞白特征?第一次见

我也是第一次听说,可能之前相似文件出现了误报,加白后就白了一大片,因为智量是基因码,一条码可对应N多文件,加了这条白特征,导致很多类似文件不再报了。。

问问官人,我猜得对不对。。   @智量官方


wqz888
发表于 2019-3-10 00:06:59 | 显示全部楼层
avast all miss
右键沙箱 然后电脑崩了
温馨小屋
头像被屏蔽
发表于 2019-3-10 00:15:25 | 显示全部楼层
BD扫描全miss
www-tekeze
发表于 2019-3-10 00:38:46 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-3-10 00:40 编辑


4.0火绒拦不住,因为靠系统加固拦的只是衍生物,主防没报毒不会杀本体。。。5.0新版ADV的主防不错,头两个动作是单步拦截,但接着就被行为主防报毒,处理后over 。。。30个样本相同,试了几个主防都能杀,安逸。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2人气 +4 收起 理由
abc277399 + 1 感谢解答: )
兔子大大 + 3 火绒加油

查看全部评分

ytysh
发表于 2019-3-10 01:44:45 | 显示全部楼层
Webroot Miss All
欧阳宣
头像被屏蔽
发表于 2019-3-10 04:33:36 | 显示全部楼层
eset清空

NewHeur_VB_Trojan.22
兔子大大
头像被屏蔽
发表于 2019-3-10 07:31:56 | 显示全部楼层
www-tekeze 发表于 2019-3-10 00:38
4.0火绒拦不住,因为靠系统加固拦的只是衍生物,主防没报毒不会杀本体。。。5.0新版ADV的主防不错,头两 ...

现在我已经是智量黑粉了,以后我再也不吹智量了,我把签名都删了,因为智量以后要收费
神算子
发表于 2019-3-10 09:47:47 | 显示全部楼层
www-tekeze 发表于 2019-3-9 21:47
看我楼上的解释,通常情况如果是Heur杀,这不是临时入的库。。。但这次出了个白特征的事。。

卡巴还是靠的牢
a233
发表于 2019-3-10 10:14:06 | 显示全部楼层
www-tekeze 发表于 2019-3-10 00:38
4.0火绒拦不住,因为靠系统加固拦的只是衍生物,主防没报毒不会杀本体。。。5.0新版ADV的主防不错,头两 ...

火绒主防的触发率高了好是好,但是我担心的是会不会像Avast的IDP主防刚出那会,高误报白文件呢
www-tekeze
发表于 2019-3-10 13:26:40 | 显示全部楼层
happycat 发表于 2019-3-10 07:31
现在我已经是智量黑粉了,以后我再也不吹智量了,我把签名都删了,因为智量以后要收费

少吹,短时间内绝不可能。。。卡巴、小A、红伞等都有免费的,国产更是免费的天下,况且现在的智量功能不够完善,网络方面基本没有,连支持的文件类型都不够全,也没任何修复能力。。。罗马不是一天建成的,收费的事起码两年以后再考虑,先通过现有个人用户把引擎完善了,首先考虑OEM业务才是最现实的!!  问下官人。。。@智量官方


您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-29 03:37 , Processed in 0.116772 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表