质量较高的样本测试主防

显示全部楼层 · 发表于 2019-6-8 14:58:01

dr.web

显示全部楼层 · 发表于 2019-6-8 15:45:44

Avira，MISS 。

显示全部楼层 · 发表于 2019-6-8 15:53:26

ESET，MISS 。

显示全部楼层 · 发表于 2019-6-8 17:34:03

yzsts 发表于 2019-6-8 11:18
卡巴拉黑的卡饭网址

你的样本没有加密，卡巴扫描流量发现是个恶意文件就阻止下载了，你如果不懂别乱说，卡巴拉黑卡饭网址？你怎么不说卡巴拉黑你一个人？

显示全部楼层 · 发表于 2019-6-9 05:51:01

www-tekeze 发表于 2019-6-8 14:51
改ps1可运行（原始格式有可能是txt），但执行出错。。。如果真是挖矿，那主防拦不住。

又来一个跑不起来的“高质量样本”

显示全部楼层 · 发表于 2019-6-9 07:13:44

火绒
操作进程：C:\Users\Administrator\AppData\Local\CentBrowser\Application\chrome.exe
病毒路径：https://att.kafan.cn/forum.php?mo ... DV8MjE1MTM2OQ%3D%3D
病毒名称：VirTool/PowerShell.Bitmin.a
病毒ID：739A85C52F70193F
操作结果：已阻止

显示全部楼层 · 发表于 2019-6-9 09:31:24

www-tekeze 发表于 2019-6-8 11:32
先测安天和管家，待会双击。。。管家Killed，安天MISS 。
嘿嘿，放心吧，强悍着呢。。

强悍？格式不支持就不检测了吗

显示全部楼层 · 发表于 2019-6-9 10:25:16

curfew 发表于 2019-6-9 05:51
又来一个跑不起来的“高质量样本”

你看19楼也执行出错，不过这个样本开始只有5家报（12楼），质量是不错，只是运行不了测不了主防啊。。

显示全部楼层 · 发表于 2019-6-9 10:28:33

神算子发表于 2019-6-9 09:31
强悍？格式不支持就不检测了吗

运行不了如何测主防？？至于格式你担心也太多了吧，知道什么叫Payload么，下载者很可怕？No，只要能杀Payload就行，带毒的压缩档很可怕？No，只要解压能杀就行。。。

显示全部楼层 · 发表于 2019-6-9 12:14:33

这个样本有点意思，居然改注册表添加windows defender的排除项，大概是我孤陋寡闻了

[病毒样本] 质量较高的样本测试主防

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源