EXE样本5X_62

显示全部楼层 · 发表于 2019-9-5 09:39:20

www-tekeze 发表于 2019-9-5 09:35
反正还是信誉杀，非白即黑。。

但人家明确表示是不是信誉杀，WD的报毒名差不多，后缀CL ML 以及其它云杀都分不清哪几个报毒名是明确的信誉拉黑还是首次看到时阻止，而且有时候CL ML这些也是入库云杀，WD的云，真的是云里雾里啊

显示全部楼层 · 发表于 2019-9-5 14:50:28

驭龙发表于 2019-9-5 09:18
无聊，测试SONAR的机会都没有，智能分析清空

想测SONAR可以吧样本改MD5或者加壳，诺顿的引擎抗混淆很弱，这样搞一般就过了扫描，就可以双击了，不过我不建议这样做，因为双击的话可能会使你彻底丧失对诺顿的信心的，SONAR拦截率实在是堪忧

话说最近龙大很活跃啊

显示全部楼层 · 发表于 2019-9-5 14:59:27

温馨小屋发表于 2019-9-5 14:50
想测SONAR可以吧样本改MD5或者加壳，诺顿的引擎抗混淆很弱，这样搞一般就过了扫描，就可以双击了，不过我 ...

我才不玩呢，SONAR的尿性我是知道的，才不想实机拼命

[病毒样本] EXE样本5X_62