楼主: New_Start.
收起左侧

[病毒样本] 数字签名时间印的作用。

[复制链接]
54ss
发表于 2020-2-18 15:37:48 | 显示全部楼层
bd不让下载
We blocked this dangerous page for your protection:
https://bbs.kafan.cn/forum.php?m ... DczODM0N3wyMTcyNzY4
Threat name: Gen:Variant.Johnnie.216697
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.
swizzer
发表于 2020-2-18 15:40:28 | 显示全部楼层
hklwk 发表于 2020-2-18 15:36
我这里未修改MD5 双击RP没反应
修改了MD5双击RP有反应

改md5后文件数签就失效了吧···
我这里却不用改md5,神奇
记录微笑
发表于 2020-2-18 15:41:41 | 显示全部楼层
swizzer 发表于 2020-2-18 15:40
改md5后文件数签就失效了吧···
我这里却不用改md5,神奇

我怀疑是不是什么软件和RP有冲突。

有好几个软件的双击结果都不同。
www-tekeze
发表于 2020-2-18 15:43:58 | 显示全部楼层
swizzer 发表于 2020-2-18 15:40
改md5后文件数签就失效了吧···
我这里却不用改md5,神奇

那种神奇的杀软还研究得津津有味。。    PS:改MD5签名肯定失效!


swizzer
发表于 2020-2-18 15:44:47 | 显示全部楼层
记录微笑 发表于 2020-2-18 15:41
我怀疑是不是什么软件和RP有冲突。

有好几个软件的双击结果都不同。

我是ENS跟智量一起装的,要冲突也应该是我这里先冲突才对欸···
你那儿有装其他安全软件吗?
记录微笑
发表于 2020-2-18 15:50:58 | 显示全部楼层
swizzer 发表于 2020-2-18 15:44
我是ENS跟智量一起装的,要冲突也应该是我这里先冲突才对欸···
你那儿有装其他安全软件吗?

我就用了360的文档卫士和腾讯的净网专家
swizzer
发表于 2020-2-18 16:00:30 | 显示全部楼层
www-tekeze 发表于 2020-2-18 15:43
那种神奇的杀软还研究得津津有味。。    PS:改MD5签名肯定失效!

RP虽然有时玄学,但拦截率还是可以的。。

p.s.我还是知道数签会失效的
www-tekeze
发表于 2020-2-18 16:05:40 | 显示全部楼层
swizzer 发表于 2020-2-18 16:00
RP虽然有时玄学,但拦截率还是可以的。。

p.s.我还是知道数签会失效的

只讲查杀率我也相信真的真的可以。。。到这里试试,两美系的估计都差不多。。

https://bbs.kafan.cn/thread-2172701-1-1.html



swizzer
发表于 2020-2-18 16:10:32 | 显示全部楼层
www-tekeze 发表于 2020-2-18 16:05
只讲查杀率我也相信真的真的可以。。。到这里试试,两美系的估计都差不多。。

https://bbs.kafa ...

不不不,咖啡扫描很渣的。试了一遍,不出所料无误报
咖啡主要是主防强,跟智量一样是基于ML/AI的主防,只不过有时很玄学
www-tekeze
发表于 2020-2-18 16:13:13 | 显示全部楼层
swizzer 发表于 2020-2-18 16:10
不不不,咖啡扫描很渣的。试了一遍,不出所料无误报
咖啡主要是主防强,跟智量一样是基于ML/AI的 ...

嗯,忘了,扫描是不咋的,但主防发威时可以杀得天昏地暗。。


评分

参与人数 1人气 +1 收起 理由
swizzer + 1 回滚是真的强~

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-30 12:27 , Processed in 0.095187 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表