样本集奉上_131

显示全部楼层 · 发表于 2020-3-17 09:13:39

马甲账号发表于 2020-3-17 09:10
分开扫描

扫描完又卡ui了,小A通病没得治

显示全部楼层 · 发表于 2020-3-17 09:17:31

卡巴斯基剩下4个双击不杀的，其实是两个，但是加壳了所以是4个

显示全部楼层 · 发表于 2020-3-17 09:27:19

都是些老毒了 ESET云端抗混淆能力强本地脱壳能力也强所以。
MD5:清空

一开始杀了14个后面截完图又补刀了
Original：清空

UPX:清空

最后结果：ESET全灭

显示全部楼层 · 发表于 2020-3-17 09:29:25

傲普斯顿发表于 2020-3-17 09:27
都是些老毒了 ESET云端抗混淆能力强本地脱壳能力也强所以。
MD5:清空

不是老毒哦，原来样本有27个，剔除了12个，都是最新样本。。

显示全部楼层 · 发表于 2020-3-17 09:29:51

马甲账号发表于 2020-3-17 09:10
总共就36个，哪来的38个？分开扫描看看实际杀多少

已编辑

显示全部楼层 · 发表于 2020-3-17 09:31:31

本帖最后由马甲账号于 2020-3-17 09:32 编辑

LSPD 发表于 2020-3-17 09:02
Kaspersky 扫描 -Original kill 15x
-MD5 kill 9x miss 6x
...

卡巴的UDS好像改MD5就被过，脱壳能力也越来越糟，想想以前。。等我解封了再给你加分

显示全部楼层 · 发表于 2020-3-17 09:31:40

马甲账号发表于 2020-3-17 09:29
不是老毒哦，原来样本有27个，剔除了12个，都是最新样本。。

哦那么说ESET的入库速度这么快?快到光速了

纯靠入库速度快来弥补主防不足的缺陷

显示全部楼层 · 发表于 2020-3-17 09:32:39

傲普斯顿发表于 2020-3-17 09:31
哦那么说ESET的入库速度这么快?快到光速了
纯靠入库速度快来弥补主防不足的缺陷

不知道，我没上传过。。ESET主要是启发和特征码入库强，一般一个家族的样本入库一次特征码就可以全杀了。。

显示全部楼层 · 发表于 2020-3-17 09:33:33

CHURP 发表于 2020-3-17 09:09
avastMD5 14x/original15x/upx4x

@a233 双击试试看

显示全部楼层 · 发表于 2020-3-17 09:34:51

本帖最后由傲普斯顿于 2020-3-17 09:38 编辑

马甲账号发表于 2020-3-17 09:32
不知道，我没上传过。。ESET主要是启发和特征码入库强，一般一个家族的样本入库一次特征码就可以全杀了。 ...

看着报毒名好像真的全是启发杀可是ESET整个客户端都800MB了还以为全是病毒库还有一件事兄弟你怎么被封的你不像那种穷困潦倒要靠发帖恰饭来维持生计的人啊

你不用上网课吗我这边都要上听吧又都好像懂了太无聊不听吧又怕开学挂科
@马甲账号

[病毒样本] 样本集奉上_131