0515高质量新样本

显示全部楼层 · 发表于 2019-5-16 00:03:07

www-tekeze 发表于 2019-5-15 23:56
前次那个6.exe智量没报吧，误报的话干嘛不一起杀？还是那句话，换个新的来玩，只是变种也想逃过人家的基 ...

6确实是一样的，只是把恶意行为隐藏到按钮释放了。有空我把这个样本的后台控制界面发出来大家就明白了。只是这些厂商对这些样本功能陌生没有当回事。所以被绕过了。

显示全部楼层 · 发表于 2019-5-16 00:05:53

小红伞APC KILL

显示全部楼层 · 发表于 2019-5-16 00:08:30

本帖最后由冰血封心于 2019-5-16 00:15 编辑

lovelive10010 发表于 2019-5-16 00:05
小红伞APC KILL

APC是什么意思？

小学生不懂也是云主防吗？也没有给提示代码。。。明白了，和360一样云鉴定功能。小红伞的基因杀我是佩服的，有基本的依据。

显示全部楼层 · 发表于 2019-5-16 00:16:50

冰血封心发表于 2019-5-16 00:08
APC是什么意思？小学生不懂也是云主防吗？也没有给提示代码。。。明白了，和360一样云鉴定功能。

小红伞带云端沙盒机器学习等一堆东西的云，效果很不错，小红伞的主防是图片里蓝笔圈起来的那个，几乎没啥效果

显示全部楼层 · 发表于 2019-5-16 01:04:06

本帖最后由冰血封心于 2019-5-16 01:07 编辑

lovelive10010 发表于 2019-5-16 00:16
小红伞带云端沙盒机器学习等一堆东西的云，效果很不错，小红伞的主防是图片里蓝笔圈起来的那个，几乎没啥 ...

嗯，有给朋友使用过基本还可以的，但是前期我也给小红伞发过不少样本的。学习能力是很强。

显示全部楼层 · 发表于 2019-5-16 01:22:26

数字专职蹲点员工估计睡着了

显示全部楼层 · 发表于 2019-5-16 01:24:58

本帖最后由冰血封心于 2019-5-16 01:32 编辑

DPT1 发表于 2019-5-16 01:22
数字专职蹲点员工估计睡着了

这个样本都20天了，我不发出来数字是查不到的。数字已经力不从心了。没有黑数字的意思，我只是阐述事实。我手里还有数字给这种类似样本过白名单的样本呢。现在还在白名单里，就是发出来不太合适。会引起骂战。如果有政府公正现场我会发出来给大家欣赏下，就怕马上被拉黑。这个也是我追踪过程中发现的。可能是数字太骄傲，你就是揪着耳朵提醒他，他都不一定鸟你。还可能认为你是逗逼。

显示全部楼层 · 发表于 2019-5-16 01:40:24

冰血封心发表于 2019-5-16 01:24
这个样本都20天了，我不发出来数字是查不到的。数字已经力不从心了。没有黑数字的意思，我只是阐述事实。 ...

只能说所谓的安全软件只是图个心理安慰啦，

楼主发的17年的样本毒霸到现在都没有检测到

显示全部楼层 · 发表于 2019-5-16 01:46:46

本帖最后由冰血封心于 2019-5-16 01:52 编辑

DPT1 发表于 2019-5-16 01:40
只能说所谓的安全软件只是图个心理安慰啦，楼主发的17年的样本毒霸到现在都没有检测到

嗯，但是其他人不会这么理解，很多朋友是对安全软件深信不疑的。所以厂商在鼓吹自己的时候有没有想过会给别人带来误会？虽然浪费了时间和精力但是我至少证明了自己的无奈，长这么大我还是第一次被人这么误会。心里的坎实在过不去。杀毒应该有责任公开这些犯罪团伙提醒用户，但是一些杀毒厂商却选择了掩盖甚至成了帮凶。

显示全部楼层 · 发表于 2019-5-16 02:35:47

冰血封心发表于 2019-5-16 01:46
嗯，但是其他人不会这么理解，很多朋友是对安全软件深信不疑的。所以厂商在鼓吹自己的时候有没有想过会 ...

卡巴的行为防护也力不从心啊，个人版对这类未知文件效果最好的目前小红伞的APC和小a的CC技术了，遇到后会上传云端引爆，前几天样本区饭友发的黑产样本，谁都不杀，还是看到小a的CC技术在云端分析出来了，不过这种技术一断网就跪了

[病毒样本] 0515高质量新样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分