样本20X

显示全部楼层 · 发表于 2019-5-3 22:31:58

本帖最后由 www-tekeze 于 2019-5-3 22:34 编辑

huang1111 发表于 2019-5-3 22:27
问题就是，，，今天工程师来回复说没恶意代码你说静态检测可能漏，人工分析如果全漏那就说不过去了 ...

为何一定要能运行？没说是给你双击测主防的。。

你说的是这个帖子？智量已经解除误报了。。。https://bbs.kafan.cn/thread-2148603-1-1.html

显示全部楼层 · 发表于 2019-5-3 22:35:03

www-tekeze 发表于 2019-5-3 22:31
藏得是够深，还有可能是TB卖key的。。

。。。。卡巴的？还是别的？

显示全部楼层 · 发表于 2019-5-3 22:37:39

www-tekeze 发表于 2019-5-3 22:12
#11是个doc文档，还真是有密码。。。但司机给杀了，不过智量也杀。。

估计里面应该是有毒的，要不就是文件可能在某个位置内嵌密码了，要不就是整个文件直接入库了，可能这个样本只有在特定其他病毒配合的时候才会发挥作用。智量这类机器学习杀基本都是误报狂魔，曾经诺顿的AdvML直接杀了一个加密码的压缩包，这个压缩包和exe病毒的特征匹配太多，解压都是白文件。。。

显示全部楼层 · 发表于 2019-5-3 22:38:27

蓝天二号发表于 2019-5-3 22:35
。。。。卡巴的？还是别的？

那得问他。。。估计经营着多个品牌。。

显示全部楼层 · 发表于 2019-5-3 22:41:18

www-tekeze 发表于 2019-5-3 22:31
为何一定要能运行？没说是给你双击测主防的。。

你说的是这个帖子？智量已经解除误报了。。。 ...

智量反正我不再理会他，出了卡饭也没人认识智量，更不要说替换国产心理大师了

显示全部楼层 · 发表于 2019-5-3 22:45:32

温馨小屋发表于 2019-5-3 22:37
估计里面应该是有毒的，要不就是文件可能在某个位置内嵌密码了，要不就是整个文件直接入库了，可能这个样 ...

可能是你说的这类情况吧，因为doc加密只是文件头部分，但其它部分带毒可能被特征匹配了。

显示全部楼层 · 发表于 2019-5-3 22:49:57

huang1111 发表于 2019-5-3 22:41
智量反正我不再理会他，出了卡饭也没人认识智量，更不要说替换国产心理大师了

本来就是免费的，用不用都是自己的事。。

况且不会像某些明着免费，但却有不少恶心人的动作。。。嗯，俺说的就是国产三大家。

显示全部楼层 · 发表于 2019-5-3 22:57:58

superax 发表于 2019-5-3 22:31
ESET来了
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2019/5/3 22:27:22;文件 ...

E家是比较靠谱，只留下了有密码的#11。。。但被静启报我觉得也没错。。

显示全部楼层 · 发表于 2019-5-4 01:05:53

蓝天二号发表于 2019-5-3 22:13
对，，中度，，

这个 “中度” 的具体菜单在哪里？

显示全部楼层 · 发表于 2019-5-4 01:43:44

诺顿杀11个但文件夹被清空了是怎么回事

[病毒样本] 样本20X