非PE样本10X_02

显示全部楼层 · 发表于 2020-3-4 20:11:06

诺顿6/10

显示全部楼层 · 发表于 2020-3-4 20:14:17

BD9个

显示全部楼层 · 发表于 2020-3-4 21:22:31

火绒

病毒库时间：2020-03-04 15:36
开始时间：2020-03-04 21:21
总计用时：00:00:01
扫描对象：101
扫描文件：10
发现风险：2
已处理风险：2
病毒详情：
风险路径：F:\浏览器下载\非PE样本10X_02\6.xls, 病毒名：OMacro/Dropper.bk, 病毒ID：80b4ae5b354a9746, 处理结果：已处理，清除恶意代码
风险路径：F:\浏览器下载\非PE样本10X_02\9.doc, 病毒名：HEUR:OMacro/Obfuscated.j, 病毒ID：bcbf491d8391cdee, 处理结果：已处理，清除恶意代码

复制代码

显示全部楼层 · 发表于 2020-3-4 21:56:32

swizzer 发表于 2020-3-4 19:10
智量双击0x不过也没有一个在我的电脑上成功运行脚本
@智量官方

对于非PE样本，虽然格式很多，变形容易。但是攻击路径比较单一，所以拦截并不困难。
测试了以下，对于OFFICE样本智量都能拦截，建议安装一个office 2010, 然后不要安装任何补丁测试.

另外测试虚拟机增加一个V~~P~~N可以提升主防拦截率哦

显示全部楼层 · 发表于 2020-3-4 22:12:16

智量官方发表于 2020-3-4 21:56
对于非PE样本，虽然格式很多，变形容易。但是攻击路径比较单一，所以拦截并不困难。
测试了以下，对于OF ...

为啥？要挂踢（）（）紫？智量的服务器是国（）外的？

显示全部楼层 · 发表于 2020-3-5 00:58:50

QVM360 发表于 2020-3-4 22:12
为啥？要挂踢（）（）紫？智量的服务器是国（）外的？

下载器类病毒连不上网，这都想不明白。那种废掉的玩意即使不报毒，也无可厚非

显示全部楼层 · 发表于 2020-3-5 01:01:53

本帖最后由小Q机器人于 2020-3-5 01:03 编辑

强烈推荐：丑八怪套装（中西结合=包治百毒）=国产大杀器(智量)+SEP标准套装

[病毒样本] 非PE样本10X_02