欧美最新流行病毒样本

显示全部楼层 · 发表于 2019-3-16 12:17:54

www-tekeze 发表于 2019-3-16 12:08
我相信上传的包出问题了，2.3M的包怎么可能解压后接近2G？等楼主来吧。。。我也被搞得死机了。。
...

@a233 @www-tekeze 你们两个要么更新一下WinRAR5.7版本，解压确实很大的文件，有可能是这几个exe代码比较整齐，导致压缩效率奇高？！！我也不清楚，我也懵了反正，两个G的文件压缩后变成2.几m

显示全部楼层 · 发表于 2019-3-16 12:25:34

huang1111 发表于 2019-3-16 12:17
@a233 @www-tekeze 你们两个要么更新一下WinRAR5.7版本，解压确实很大的文件，有可能是这几个exe代码 ...

2个G的样本，平均一个exe就400MB？原始样本也这样就别发了，有这种病毒？？

显示全部楼层 · 发表于 2019-3-16 12:29:50

www-tekeze 发表于 2019-3-16 12:25
2个G的样本，平均一个exe就400MB？原始样本也这样就别发了，有这种病毒？？

问题是的确是病毒。。。。估计是为了拖慢一下分析时间吧，我看看能不能删了00

显示全部楼层 · 发表于 2019-3-16 12:31:20

你好，再见发表于 2019-3-16 12:12
压缩包炸弹了解一下。不过这并不是压缩包炸弹，而是程序内加入了大量的重复数据比如00 00 00 00这种，然 ...

反正原始样本一个就400MB，有这种病毒？如果原始样本是压缩档，解压时变压缩包炸弹，那可以发但不要加解压密码，直接扫压缩档看能不能杀？智量报毒相信是PE结构异常导致。

显示全部楼层 · 发表于 2019-3-16 12:32:08

本帖最后由 www-tekeze 于 2019-3-16 12:33 编辑

huang1111 发表于 2019-3-16 12:29
问题是的确是病毒。。。。估计是为了拖慢一下分析时间吧，我看看能不能删了00

看我楼上解释。。

也许应该发不加密的压缩档，直接扫。

显示全部楼层 · 发表于 2019-3-16 12:32:27

www-tekeze 发表于 2019-3-16 12:31
反正原始样本一个就400MB，有这种病毒？如果原始样本是压缩档，解压时变压缩包炸弹，那可以发但不要加解 ...

保证原始样本一个400M，而且是现成的实用infected加密压缩的包

显示全部楼层 · 发表于 2019-3-16 12:37:02

huang1111 发表于 2019-3-16 12:32
保证原始样本一个400M，而且是现成的实用infected加密压缩的包

如果真是400MB一个的样本，你自己慢慢玩。。。妈妈叫我回家吃饭了。。

显示全部楼层 · 发表于 2019-3-16 12:39:38

huang1111 发表于 2019-3-16 12:17
@a233 @www-tekeze 你们两个要么更新一下WinRAR5.7版本，解压确实很大的文件，有可能是这几个exe代码 ...

我用的是7zip

显示全部楼层 · 发表于 2019-3-16 12:42:49

a233 发表于 2019-3-16 12:39
我用的是7zip

用WinRAR即可，7zip这个东西

没比WinRAR好多少

显示全部楼层 · 发表于 2019-3-16 13:04:25

huang1111 发表于 2019-3-16 12:42
用WinRAR即可，7zip这个东西没比WinRAR好多少

请问大佬，压缩软件哪个好？ WinRAR、7z、Bandizip、360压缩，我觉得好压和快压是最棒的。。

[病毒样本] 欧美最新流行病毒样本