又一个邮件病毒

显示全部楼层 · 发表于 2019-10-8 10:03:00

本帖最后由 www-tekeze 于 2019-10-8 10:11 编辑

桑德尔发表于 2019-10-8 09:55
改一下MD5试试？

看报法只是简单拉黑，大杀器有这么容易骗？还得切换虚拟机，稍等一下。。。
忘关自动防护。。。只是变成A杀，没这么容易骗。。

手动扫也一样，A杀。

显示全部楼层 · 发表于 2019-10-8 10:12:50

www-tekeze 发表于 2019-10-8 10:03
看报法只是简单拉黑，大杀器有这么容易骗？还得切换虚拟机，稍等一下。。。
忘关自动防护。。。只是变成 ...

个人版默认关闭A杀，不过截图来看实际是B杀，而且最起码说明一点，铁壳特征提取真的很差劲

显示全部楼层 · 发表于 2019-10-8 10:13:00

761773275 发表于 2019-10-8 01:23
补个
Kaspersky Endpoint Security

你的怎么还是UDS特征，没更新库？

显示全部楼层 · 发表于 2019-10-8 10:15:22

桑德尔发表于 2019-10-8 10:12
个人版默认关闭A杀，不过截图来看实际是B杀，而且最起码说明一点，铁壳特征提取真的很差劲

感觉那些MBT和Gen.2都和BD的自动机特征差不多，有很多就是MD5特征，改改就过，后期也不大整理定义，基本变形全靠AdvML，然鹅机器学习误杀一片

显示全部楼层 · 发表于 2019-10-8 10:18:16

温馨小屋发表于 2019-10-8 10:15
感觉那些MBT和Gen.2都和BD的自动机特征差不多，有很多就是MD5特征，改改就过，后期也不大整理定义，基本 ...

是的，所以ABC杀一般都杀的将信将疑

显示全部楼层 · 发表于 2019-10-8 10:21:46

桑德尔发表于 2019-10-8 10:18
是的，所以ABC杀一般都杀的将信将疑

尤其是A，各种匪夷所思的杀，很多小众软件都杀杀杀，之间还见过杀加密压缩包的，再加上SONAR弱鸡，我也不敢排除，实在是慌

显示全部楼层 · 发表于 2019-10-8 11:54:48

显示全部楼层 · 发表于 2019-10-8 12:19:23

毒霸 miss

显示全部楼层 · 发表于 2019-10-8 12:58:58

761773275 发表于 2019-10-8 01:23
补个
Kaspersky Endpoint Security

KES弹窗介绍很完整，建议KIS跟上

显示全部楼层 · 发表于 2019-10-8 13:56:01

本帖最后由 hd90437 于 2019-10-8 13:57 编辑

EMSI

[病毒样本] 又一个邮件病毒