尼莫拉病毒三代

显示全部楼层 · 发表于 2019-5-27 14:25:11

智量Heur杀2X，不多不少。。

显示全部楼层 · 发表于 2019-5-27 14:30:01

安天智甲，报两个易语言库为灰色，666 。。。管家无BD，MISS ALL 。。

显示全部楼层 · 发表于 2019-5-27 15:22:37

www-tekeze 发表于 2019-5-27 14:25
智量Heur杀2X，不多不少。。

这个就是加签名智量杀的例子，怎么加都杀.
不过可能是行为太大，数字签名加上也没有用

显示全部楼层 · 发表于 2019-5-27 15:27:45

www-tekeze 发表于 2019-5-27 14:30
安天智甲，报两个易语言库为灰色，666 。。。管家无BD，MISS ALL 。。

证明VT上的软件仍有不少会与数字签名挂钩。。

显示全部楼层 · 发表于 2019-5-27 15:40:43

Discuz!X 发表于 2019-5-27 15:22
这个就是加签名智量杀的例子，怎么加都杀.
不过可能是行为太大，数字签名加上也没有用

不是说加个数签就MISS么，还例子。。。行为？？智量Heur杀是静态启发，又不是主防杀的。。

显示全部楼层 · 发表于 2019-5-27 15:41:22

Discuz!X 发表于 2019-5-27 15:27
证明VT上的软件仍有不少会与数字签名挂钩。。

也正常吧，否则数签还有存在的必要么？

显示全部楼层 · 发表于 2019-5-27 15:43:02

www-tekeze 发表于 2019-5-27 15:40
不是说加个数签就MISS么，还例子。。。行为？？智量Heur杀是静态启发，又不是主防杀的。。

不知道
可能命中规则了

显示全部楼层 · 发表于 2019-5-27 15:46:25

Discuz!X 发表于 2019-5-27 15:43
不知道
可能命中规则了

AI引擎谈规则？不明觉厉。。。好吧，你赢了。。

显示全部楼层 · 发表于 2019-5-27 15:57:14

www-tekeze 发表于 2019-5-27 15:46
AI引擎谈规则？不明觉厉。。。好吧，你赢了。。

或者说可疑度太高了，签名降不下来

显示全部楼层 · 发表于 2019-5-27 15:57:56

www-tekeze 发表于 2019-5-27 15:41
也正常吧，否则数签还有存在的必要么？

但是伪造的也信就。。。

[病毒样本] 尼莫拉病毒三代