样本集奉上_122

mr_bean_forever

McAfee Livesafe 杀了48个，提示手工删除1个，合计49个，达到49/80=61.25%

huang1111

卡巴斯基上传实验室以后数据
kill x65，总计81.25%
差不多快24小时了，查杀率应该不会再有所变动

yjwfdc

冰血封心 发表于 2019-5-23 23:59
表示你发这样的压缩壳样本意义不大，传统杀毒脱这个小儿科，你应该至少在壳的基础上增加一些附加数据或验证 ...

这样可以分得出那一个杀软可以脱壳，那一个不可以，现在会脱壳的杀软越来越少了。

skystars

诸葛亮杀毒kill 76X，因为诸葛亮杀毒不会脱壳，所以M的都不杀，都是360杀的。。。
S: 47/50，M: 29/30，T: 76/80
95%
VT没一个报？？？

dongwenqi

huang1111 发表于 2019-5-23 21:16
卡巴 原始样本kill x37   处理样本kill x 11总计kill 48/80
剩余样本提交卡巴实验室

尊敬的用户您好！

该样本已经可以被检测出，请将数据库更新到最新后试一下。
Samp(6)M.vir;Trojan-Ransom.Win32.Cryptodef.affk
Samp(4)M.vir;Trojan-Spy.Win32.Panda.dfx
Samp(29)M.vir;Trojan.Win32.Delikle.cqg
Samp(27)M.vir;Trojan-Spy.Win32.Panda.dfw
Samp(21)M.vir;Trojan.Win32.Sennoma.cad
Samp(20)M.vir;Trojan-Banker.Win32.Jimmy.eco
Samp(2)M.vir;Trojan.Win32.Hancitor.cq
Samp(3)M.vir;Trojan-Banker.Win32.Emotet.dgtt
Samp(17)M.vir;Trojan-Banker.Win32.Emotet.dgtv
Samp(12)M.vir;Trojan.Win32.Hancitor.cp
Samp(25)M.vir;Trojan-Banker.Win32.Emotet.dgts
Samp(27).vir;Trojan-Banker.Win32.Gozi.dbv
Samp(9)M.vir;Trojan.Win32.Hancitor.cr
Samp(11)M.vir;Backdoor.Win32.IRCNite.iuo
Samp(23)M.vir;Trojan.Win32.Zenpak.eyj
Samp(24)M.vir;Trojan-Banker.Win32.Emotet.dgtu
Samp(8)M.vir;Trojan.Win32.Staser.citc

huang1111

dongwenqi 发表于 2019-5-24 19:30
尊敬的用户您好！

该样本已经可以被检测出，请将数据库更新到最新后试一下。

你是直接提交给技术支持的么？

dongwenqi

huang1111 发表于 2019-5-24 19:49
你是直接提交给技术支持的么？

恩，是的，发给技术支持

huang1111

dongwenqi 发表于 2019-5-24 19:53
恩，是的，发给技术支持

好像还是自动扫描出来的

swizzer

McAfee（MES）扫描+双击，剩余8个。
双击结果：

Samp(27).exe——Real Protect-EC!F818DAADBEA4

Samp(25).exe——Real Protect-EC!7FED5C4921F0

SAMP(30).EXE——Real Protect-LS!a851ed092547

SAMP(34).EXE——Real Protect-LS!2b4fda2d70e8

SAMP(19)M.EXE——Real Protect-LS!c729b2e61348
p.s. 回滚其中一个时还把我的Firefox给删了。。。