质量较高的样本测试主防

显示全部楼层 · 发表于 2019-6-8 11:36:03

扫描都过不了很难过主防

显示全部楼层 · 发表于 2019-6-8 11:49:23

wusiyuanjh 发表于 2019-6-8 11:34
哪有拉黑。。。都有明确的毒名，你压缩包不加密码发个其他网盘也一样的，你要说质量高请上传vt，如果vt上 ...

不过这样本VT上也只有5家报，质量是不差。。

显示全部楼层 · 发表于 2019-6-8 12:33:38

wusiyuanjh 发表于 2019-6-8 11:34
哪有拉黑。。。都有明确的毒名，你压缩包不加密码发个其他网盘也一样的，你要说质量高请上传vt，如果vt上 ...

微步是没云的，或者是云延迟，已知问题

显示全部楼层 · 发表于 2019-6-8 12:34:21

裂空我爱杰发表于 2019-6-8 11:19
360肯定驻点拉黑。我是不信这么快。。。

说不定是楼主发现前就已经报了

显示全部楼层 · 发表于 2019-6-8 12:35:43

SUARP-BIGNUM 发表于 2019-6-8 12:34
说不定是楼主发现前就已经报了

哈哈哈不信。我看过，我发帖6分钟前还白文件。过了一会儿VT上面360就报了。

显示全部楼层 · 发表于 2019-6-8 12:37:42

裂空我爱杰发表于 2019-6-8 12:35
哈哈哈不信。我看过，我发帖6分钟前还白文件。过了一会儿VT上面360就报了。

360拉黑报法不会报准确报毒名的，只会报Trojan.Generic，应该是上传到云鉴定了吧。

显示全部楼层 · 发表于 2019-6-8 12:37:51

卡巴拦截了。

显示全部楼层 · 发表于 2019-6-8 12:56:29

www-tekeze 发表于 2019-6-8 11:21
绒智占楼。。。什么格式啊，不是exe也不是脚本、Office文档等，如何双击？？

智量Scan miss ...

既然火绒报PowerShell，那为何不把后缀改为ps或ps1？？？

挖矿把？没几家报正常。

显示全部楼层 · 发表于 2019-6-8 14:23:18

BD双击提示编译错误

显示全部楼层 · 发表于 2019-6-8 14:51:02

本帖最后由 www-tekeze 于 2019-6-8 14:52 编辑

你好，再见发表于 2019-6-8 12:56
既然火绒报PowerShell，那为何不把后缀改为ps或ps1？？？

挖矿把？没几家报正常。

改ps1可运行（原始格式有可能是txt），但执行出错。。。如果真是挖矿，那主防拦不住。

[病毒样本] 质量较高的样本测试主防