GandCrab5.2 (19.03.23)

显示全部楼层 · 发表于 2019-3-23 18:39:40

诺顿
入库1，ML2

显示全部楼层 · 发表于 2019-3-23 18:40:58

STCn1000 发表于 2019-3-23 18:38
他那个报法本来就是主防报，扫描不杀有什么好奇怪的。

这个不是主防报法，这是jti，也就是云的报法。主防是real protect开头的报毒法，这种的要让病毒双击实打实运行20秒到1分钟左右才会报的。

显示全部楼层 · 发表于 2019-3-23 18:43:27

STCn1000 发表于 2019-3-23 18:38
他那个报法本来就是主防报，扫描不杀有什么好奇怪的。

我以为主防都有realprotect开头，感谢解答

显示全部楼层 · 发表于 2019-3-23 18:43:43

YU2711 发表于 2019-3-23 18:39
我扫描也不报双击杀的库应该一样

感谢解答

显示全部楼层 · 发表于 2019-3-23 18:43:55

lovelive10010 发表于 2019-3-23 18:37
简体最新版，仍然MISS，是说你的咖啡查杀这个，我这边虽然扫描不杀双击也会杀吗？

你没虚拟机的话别测了，实际上双击会报。不过你可以等明天再去扫描就会杀。

显示全部楼层 · 发表于 2019-3-23 18:47:23

asdfgpasdfgp 发表于 2019-3-23 18:43
你没虚拟机的话别测了，实际上双击会报。不过你可以等明天再去扫描就会杀。

也对，万一突然云断了就GG了，不过咖啡的云在我这里还算稳定，明天在扫试试

显示全部楼层 · 发表于 2019-3-23 18:50:59

lovelive10010 发表于 2019-3-23 18:43
我以为主防都有realprotect开头，感谢解答

主防确实都是realprotect开头的报法，jti和suspect都是云。只不过咖啡即使是云报扫描和双击也依旧水准两样。所以也就我这种实机双击的疯子能得出咖啡最终查杀率~~~~

显示全部楼层 · 发表于 2019-3-23 19:03:20

asdfgpasdfgp 发表于 2019-3-23 18:50
主防确实都是realprotect开头的报法，jti和suspect都是云。只不过咖啡即使是云报扫描和双击也依旧水准两 ...

毒组的包双击几乎都报suspect,我之前也觉得这算主防吗?可是他双击马上报感觉跟主防有差别,之后绝得应该是云报法,,,我还扫描出现过RealprotecLS的报法,有时很迷的咖啡个人版

显示全部楼层 · 发表于 2019-3-23 19:08:31

YU2711 发表于 2019-3-23 19:03
毒组的包双击几乎都报suspect,我之前也觉得这算主防吗?可是他双击马上报感觉跟主防有差别,之后绝得应该是 ...

个人猜测jti报法的估计是咖啡已经分析过的病毒样本的报法，只报suspect的估计是云上面病毒样本的变种。

显示全部楼层 · 发表于 2019-3-23 19:19:07

本帖最后由 skystars 于 2019-3-23 19:20 编辑

虚拟机测试：第一个带-MANUAL的txt文件不加密
第二个没测试

[病毒样本] GandCrab5.2 (19.03.23)