搜索
楼主: 冰血封心
收起左侧

[病毒样本] 0515高质量新样本

  [复制链接]
冰血封心
 楼主| 发表于 2019-5-16 00:03:07 | 显示全部楼层
www-tekeze 发表于 2019-5-15 23:56
前次那个6.exe智量没报吧,误报的话干嘛不一起杀? 还是那句话,换个新的来玩,只是变种也想逃过人家的基 ...

6确实是一样的,只是把恶意行为隐藏到按钮释放了。有空我把这个样本的后台控制界面发出来大家就明白了。只是这些厂商对这些样本功能陌生没有当回事。所以被绕过了。
lovelive10010
发表于 2019-5-16 00:05:53 | 显示全部楼层
小红伞APC KILL

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
冰血封心
 楼主| 发表于 2019-5-16 00:08:30 | 显示全部楼层
本帖最后由 冰血封心 于 2019-5-16 00:15 编辑

APC是什么意思?小学生不懂  也是云主防吗?也没有给提示代码。。。明白了,和360一样云鉴定功能。小红伞的基因杀我是佩服的,有基本的依据。
lovelive10010
发表于 2019-5-16 00:16:50 | 显示全部楼层
冰血封心 发表于 2019-5-16 00:08
APC是什么意思?小学生不懂  也是云主防吗?也没有给提示代码。。。明白了,和360一样云鉴定功能。

小红伞带云端沙盒机器学习等一堆东西的云,效果很不错,小红伞的主防是图片里蓝笔圈起来的那个,几乎没啥效果

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
冰血封心
 楼主| 发表于 2019-5-16 01:04:06 | 显示全部楼层
本帖最后由 冰血封心 于 2019-5-16 01:07 编辑
lovelive10010 发表于 2019-5-16 00:16
小红伞带云端沙盒机器学习等一堆东西的云,效果很不错,小红伞的主防是图片里蓝笔圈起来的那个,几乎没啥 ...
嗯,有给朋友使用过基本还可以的,但是前期我也给小红伞发过不少样本的。学习能力是很强。

DPT1
发表于 2019-5-16 01:22:26 | 显示全部楼层
数字专职蹲点员工估计睡着了



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
冰血封心
 楼主| 发表于 2019-5-16 01:24:58 | 显示全部楼层
本帖最后由 冰血封心 于 2019-5-16 01:32 编辑
DPT1 发表于 2019-5-16 01:22
数字专职蹲点员工估计睡着了

这个样本都20天了,我不发出来数字是查不到的。数字已经力不从心了。没有黑数字的意思,我只是阐述事实。我手里还有数字给这种类似样本过白名单的样本呢。现在还在白名单里,就是发出来不太合适。会引起骂战。如果有政府公正现场我会发出来给大家欣赏下,就怕马上被拉黑。这个也是我追踪过程中发现的。可能是数字太骄傲,你就是揪着耳朵提醒他,他都不一定鸟你。还可能认为你是逗逼。
DPT1
发表于 2019-5-16 01:40:24 | 显示全部楼层
冰血封心 发表于 2019-5-16 01:24
这个样本都20天了,我不发出来数字是查不到的。数字已经力不从心了。没有黑数字的意思,我只是阐述事实。 ...

只能说所谓的安全软件只是图个心理安慰啦,楼主发的17年的样本毒霸到现在都没有检测到
冰血封心
 楼主| 发表于 2019-5-16 01:46:46 | 显示全部楼层
本帖最后由 冰血封心 于 2019-5-16 01:52 编辑
DPT1 发表于 2019-5-16 01:40
只能说所谓的安全软件只是图个心理安慰啦,楼主发的17年的样本毒霸到现在都没有检测到

嗯,但是其他人不会这么理解,很多朋友是对安全软件  深信不疑的。所以厂商在鼓吹自己的时候有没有想过会给别人带来误会?虽然浪费了时间和精力但是我至少证明了自己的无奈,长这么大我还是第一次被人这么误会。心里的坎实在过不去。杀毒应该有责任公开这些犯罪团伙提醒用户,但是一些杀毒厂商却选择了掩盖甚至成了帮凶。

评分

参与人数 1人气 +1 收起 理由
DPT1 + 1 感谢支持,欢迎常来: )

查看全部评分

lovelive10010
发表于 2019-5-16 02:35:47 | 显示全部楼层
冰血封心 发表于 2019-5-16 01:46
嗯,但是其他人不会这么理解,很多朋友是对安全软件  深信不疑的。所以厂商在鼓吹自己的时候有没有想过会 ...

卡巴的行为防护也力不从心啊,个人版对这类未知文件效果最好的目前小红伞的APC和小a的CC技术了,遇到后会上传云端引爆,前几天样本区饭友发的黑产样本,谁都不杀,还是看到小a的CC技术在云端分析出来了,不过这种技术一断网就跪了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|纳美地| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-6-18 17:16 , Processed in 0.031504 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表