火绒Web扫描无法侦测到“内涵图”式病毒

显示全部楼层 · 发表于 2019-3-26 10:08:52

www-tekeze 发表于 2019-3-25 22:18
“内涵图”式病毒？还得去查查，以前真不懂。。

你给说说，或者资料链接也行。。。好吧，帖里 ...

又有新想法了：
把恶意删文件的各个模块分开，并且在启动下一个模块前进行冷却。
不过本来想把内涵图的方法用上，今天还是先搞核心模块吧。
预告一下：
这次预计今晚放出。

显示全部楼层 · 发表于 2019-3-26 10:37:29

安全守护者发表于 2019-3-26 10:08
又有新想法了：
把恶意删文件的各个模块分开，并且在启动下一个模块前进行冷却。
不过本来想把内涵图的 ...

行吧，详细技术细节我不懂，也不关心。。。放样本就是了，看能不能过了我的绒智。。

显示全部楼层 · 发表于 2019-3-26 10:40:25

www-tekeze 发表于 2019-3-26 10:37
行吧，详细技术细节我不懂，也不关心。。。放样本就是了，看能不能过了我的绒智。。

智量过不了，因为所有脚本转exe的智量都报。。。

显示全部楼层 · 发表于 2019-3-26 10:45:24

安全守护者发表于 2019-3-26 10:40
智量过不了，因为所有脚本转exe的智量都报。。。

那你放几个不带任何恶意的，呵呵，我到想看看，真这样就狂@智量官人。。

显示全部楼层 · 发表于 2019-3-26 11:22:03

www-tekeze 发表于 2019-3-26 10:45
那你放几个不带任何恶意的，呵呵，我到想看看，真这样就狂@智量官人。。

你试试

显示全部楼层 · 发表于 2019-3-26 11:41:36

安全守护者发表于 2019-3-26 11:22
你试试

确实Heur杀，但我当误报上传，还不到5分钟就解除了，那就不@官人了。

显示全部楼层 · 发表于 2019-3-26 12:07:28

www-tekeze 发表于 2019-3-26 11:41
确实Heur杀，但我当误报上传，还不到5分钟就解除了，那就不@官人了。

你稍微改一改，就会再报。。。

显示全部楼层 · 发表于 2019-3-26 12:15:42

安全守护者发表于 2019-3-26 12:07
你稍微改一改，就会再报。。。

基因码加了白特征应该可以排除类似的，你以为是人工拉黑、MD5拉黑。。

再放几个过来。。。不过先吃饭。。

[讨论] 火绒Web扫描无法侦测到“内涵图”式病毒