处理后的样本

显示全部楼层 · 发表于 2019-5-27 11:19:15

智量官方发表于 2019-5-27 11:14
文件被修改后会影响向量级，向量级改变后判别结果会产生浮动。
就好像是给病毒加个壳，好多传统特征码的 ...

加有效数字签名就不报是什么鬼逻辑

显示全部楼层 · 发表于 2019-5-27 12:39:59

Discuz!X 发表于 2019-5-27 11:19
加有效数字签名就不报是什么鬼逻辑

5楼和18楼，司机扫描只报了8X，难道原始的也只报8X？？28楼趋势由16X下降为4X，呵呵，楼主怎么就选择性忽视呢。。。建议也到这两家去问问是什么鬼。。

显示全部楼层 · 发表于 2019-5-27 12:45:55

ESET，和火绒情况相同，前后都报20X，不受这个签名任何影响。 PS：但火绒不报的是#38，E家不报的是#4 。

显示全部楼层 · 发表于 2019-5-27 12:49:27

www-tekeze 发表于 2019-5-27 12:45
ESET，和火绒情况相同，前后都报20X，不受这个签名任何影响。 PS：但火绒不报的是#38，E家不报的是#4 。
...

你测试下我发的nimora吧

显示全部楼层 · 发表于 2019-5-27 12:57:00

skystars 发表于 2019-5-27 12:49
你测试下我发的nimora吧

？？？不是早测过了。。

显示全部楼层 · 发表于 2019-5-27 13:06:11

www-tekeze 发表于 2019-5-27 12:57
？？？不是早测过了。。

不是那个，新发的

显示全部楼层 · 发表于 2019-5-27 13:07:00

www-tekeze 发表于 2019-5-27 12:39
5楼和18楼，司机扫描只报了8X，难道原始的也只报8X？？28楼趋势由16X下降为4X，呵呵，楼主怎么就选择性忽 ...

不是的。。。
智量如果有效数字签名直接报0X是不是也太...
你那边试试呢

显示全部楼层 · 发表于 2019-5-27 13:29:02

Discuz!X 发表于 2019-5-27 13:07
不是的。。。
智量如果有效数字签名直接报0X是不是也太...
你那边试试呢

那个帖回复了，已@官人。。。

显示全部楼层 · 发表于 2019-5-27 15:01:54

本帖最后由 yzsts 于 2019-5-27 15:05 编辑

www-tekeze 发表于 2019-5-27 12:39
5楼和18楼，司机扫描只报了8X，难道原始的也只报8X？？28楼趋势由16X下降为4X，呵呵，楼主怎么就选择性忽 ...

为什么我这边火绒是全部清空的！我特意看了

显示全部楼层 · 发表于 2019-5-27 15:05:26

yzsts 发表于 2019-5-27 15:01
为什么我这边火绒是全部清空的！

我这里留下了#38，类似情况出现很多次了，环境不同造成的吧？

[病毒样本] 处理后的样本