Bin样本5x_01

显示全部楼层 · 发表于 2020-3-13 10:11:01

嗜血大叔发表于 2020-3-13 10:10
Heur原来是机学？我原来一直都把Heur当启发杀

应该是后面的ML

显示全部楼层 · 发表于 2020-3-13 10:12:03

暗_黑发表于 2020-3-13 10:11
应该是后面的ML

你的样本从哪来的

显示全部楼层 · 发表于 2020-3-13 10:12:25

QVM360 发表于 2020-3-13 10:12
你的样本从哪来的

anyun

显示全部楼层 · 发表于 2020-3-13 10:13:35

暗_黑发表于 2020-3-13 10:12
anyun

同

显示全部楼层 · 发表于 2020-3-13 10:14:10

QVM360 发表于 2020-3-13 10:13
同

重了就尴尬了，你的后缀是啥

显示全部楼层 · 发表于 2020-3-13 10:14:51

暗_黑发表于 2020-3-13 10:14
重了就尴尬了，你的后缀是啥

我的不改后缀，PS：anyrun下载下来的样本，EXE的后缀会被自动改成Bin

显示全部楼层 · 发表于 2020-3-13 10:15:24

QVM360 发表于 2020-3-13 10:14
我的不改后缀，PS：anyrun下载下来的样本，EXE的后缀会被自动改成Bin

哦，那你的样本下载下来神马后缀

显示全部楼层 · 发表于 2020-3-13 10:15:24

记录微笑发表于 2020-3-13 10:09
MSIL是.NET编译器编译的中间语言

看我22楼发的图

我知道MSIL。。。
只是说eset报毒名含MSIL应该是通过代码模拟判定的

显示全部楼层 · 发表于 2020-3-13 10:23:30

暗_黑发表于 2020-3-13 10:15
哦，那你的样本下载下来神马后缀

bin，只要看到bin改成exe就可以了

显示全部楼层 · 发表于 2020-3-13 10:39:18

BD杀两个
GG被火绒碾压

[病毒样本] Bin样本5x_01