EXE样本5X_36

显示全部楼层 · 发表于 2019-3-30 14:23:54

Sophos 监控杀4x

剩余3号双击

无法运行

显示全部楼层 · 发表于 2019-3-30 14:27:11

测试环境：WIN7 SP1 64 虚拟机  原版未打补丁
测试产品：智量  360卫士12 火绒4.0  微点百慧
病毒库版本：发帖时最新版本
测试项目：扫描+双击
测试配置：扫描次序智量 360  火绒。然后剩余的双击，谁报了算谁的

测试时间2019年3月30日14:21:14
结果：

解压中被智量清空
扫描
360报2个
火绒报2个
微点0个

双击
剩余的三个都显示不是有效的win32程序
都未报

显示全部楼层 · 发表于 2019-3-30 14:30:37

xiaofeizei 发表于 2019-3-30 14:22
哈哈，魅力无所谓了来卡饭也就看点消息看看毒区其他没意思了

是的，那天我口水确实多了点，以后不敢点我ID的就无视他吧。。

免得生事。。。

显示全部楼层 · 发表于 2019-3-30 14:44:05

杀软病综合医院发表于 2019-3-30 14:27
测试环境：WIN7 SP1 64 虚拟机原版未打补丁
测试产品：智量 360卫士12 火绒4.0 微点百慧
病毒库版 ...

这些样本是用智量挑出来的，所以智量都是清空。。。但我没双击过，估计有不少无法运行，也许是环境也许是样本自身就有问题，这种情况报不报各家不一样，比如火绒通常不报，因为无法运行就无法产生实质性危害，但很多家会报，因为含有恶意代码可能被二次利用。

另外还有些样本属PUP、Adware类，各家对此看法也不一样。

显示全部楼层 · 发表于 2019-3-30 14:44:24

扫描杀3个，双击杀1个，还有个不能运行

显示全部楼层 · 发表于 2019-3-30 14:49:24

ikochina 发表于 2019-3-30 14:44
扫描杀3个，双击杀1个，还有个不能运行

厉害！不过杀4X，还是有点意外。。

显示全部楼层 · 发表于 2019-3-30 21:20:09

avira一样，只杀2，5

[病毒样本] EXE样本5X_36

本帖子中包含更多资源