Sample_Set_04.19-05.06_6688x

显示全部楼层 · 发表于 2019-5-7 09:39:51

www-tekeze 发表于 2019-5-7 09:32
Win夹子里3657个样本，其中压缩档1812X，Html和txt 26X，无格式等30X。。。智量kill 1763X，与30楼测试结 ...

解压全部压缩档，总共得到2450个文件，智量报1812X，火绒报1751X（实杀1685X），因为火绒已做了入库处理，智量还多报：1812-1685=127，可以肯定漏的绝不多！ PS：解压后白文件很多，就不上传了。。

显示全部楼层 · 发表于 2019-5-7 09:47:35

www-tekeze 发表于 2019-5-7 09:39
解压全部压缩档，总共得到2450个文件，智量报1812X，火绒报1751X（实杀1685X），因为火绒已做了入库处理 ...

你的图坏了吗

显示全部楼层 · 发表于 2019-5-7 09:52:51

本帖最后由智量官方于 2019-5-7 14:15 编辑

www-tekeze 发表于 2019-5-7 09:32
Win夹子里3657个样本，其中压缩档1812X，Html和txt 26X，无格式等30X。。。智量kill 1763X，与30楼测试结 ...

辛苦了

搞错了, EXE没有HTML文件

显示全部楼层 · 发表于 2019-5-7 09:55:22

本帖最后由 www-tekeze 于 2019-5-7 09:57 编辑

智量官方发表于 2019-5-7 09:52
辛苦了

实际测试那些EXE有些是HTML文件，应该是楼主的爬虫没有做一些判断，把404文件也爬下来 ...

收到。。。上传的27X现在报了10个，但exe一个没增加，没漏的？

不过这12个exe火绒拉黑了两个。

额，“那些EXE有些是HTML文件”？好吧，明白了。。。

显示全部楼层 · 发表于 2019-5-7 09:56:42

这数量诺顿能处理一天。
不玩

显示全部楼层 · 发表于 2019-5-7 10:01:15

本帖最后由 www-tekeze 于 2019-5-7 10:02 编辑

STCn1000 发表于 2019-5-7 09:56
这数量诺顿能处理一天。
不玩

只扫描Win，火绒花了2分多钟，智量也就4分钟。。

PS：我本子的U并不强。

显示全部楼层 · 发表于 2019-5-7 10:01:51

本帖最后由 191196846 于 2019-5-7 10:04 编辑

智量官方发表于 2019-5-7 09:52
辛苦了

实际测试那些EXE有些是HTML文件，应该是楼主的爬虫没有做一些判断，把404文件也爬下来 ...

哪些能指出下吗？基本的status_code当然有做，自动机也筛了一遍；格式也是自动判断的，应该不存在EXE是HTML文件的情况

显示全部楼层 · 发表于 2019-5-7 10:02:15

www-tekeze 发表于 2019-5-7 10:01
只扫描Win，火绒花了3分钟，智量也就5分钟。。 PS：我本子的U并不强。

诺顿扫的慢，真进处理流程还算快。

显示全部楼层 · 发表于 2019-5-7 10:06:58

191196846 发表于 2019-5-7 10:01
哪些能指出下吗？基本的status_code当然有做，自动机也筛了一遍；格式也是自动判断的，应该不存在EXE是HT ...

好的，稍等我再扫描一边, 之前从隔离区里恢复了

显示全部楼层 · 发表于 2019-5-7 10:07:14

STCn1000 发表于 2019-5-7 10:02
诺顿扫的慢，真进处理流程还算快。

不都玩云联动吗，不知红伞和ESET需要多长时间？我又是装在虚拟机里，估计。。

有空试试。。。

[病毒样本] Sample_Set_04.19-05.06_6688x