样本集奉上_136

显示全部楼层 · 发表于 2020-3-18 15:38:47

www-tekeze 发表于 2020-3-18 15:37
那还是考虑上E绒智。。

会蓝屏，E绒不蓝屏，E智不蓝屏，绒智不蓝屏，E绒智=蓝屏。。

显示全部楼层 · 发表于 2020-3-18 15:40:36

马甲账号发表于 2020-3-18 15:38
会蓝屏，E绒不蓝屏，E智不蓝屏，绒智不蓝屏，E绒智=蓝屏。。

不关我的事。。。88 。。

显示全部楼层 · 发表于 2020-3-18 15:49:29

马甲账号发表于 2020-3-18 15:30
E智不防流氓软件。。

你们的eset更新会很慢吗,我电信100M更新了两小时

显示全部楼层 · 发表于 2020-3-18 15:59:42

马甲账号发表于 2020-3-18 15:08
看来还是ESET扫描强只不过主防。。

想加强ESET主防其实可以装个卡巴斯基反勒索工具
纯主防，与其他杀毒软件兼容
https://www.kaspersky.com/anti-ransomware-tool

显示全部楼层 · 发表于 2020-3-18 16:01:15

本帖最后由马甲账号于 2020-3-18 16:05 编辑

a27573 发表于 2020-3-18 15:59
想加强ESET主防其实可以装个卡巴斯基反勒索工具
纯主防，与其他杀毒软件兼容
https://www.kaspersky.co ...

免费版有2种，一种家庭版，一种商业版，那种好一点呢
下载太慢，论坛里有分流吗

显示全部楼层 · 发表于 2020-3-18 16:31:37

本帖最后由 a27573 于 2020-3-18 17:30 编辑

马甲账号发表于 2020-3-18 16:01
免费版有2种，一种家庭版，一种商业版，那种好一点呢
下载太慢，论坛里有分流吗

这个就是完整的卡巴主防（有回滚），而且还有KSN云

https://www.lanzous.com/b015a01be
密码:3x25

我不太清楚区别，应该是商业版有一些企业管理功能？

有空的话你可以两个都试试

显示全部楼层 · 发表于 2020-3-18 17:14:24

感觉加壳发样本，没有必要啊，能把壳跑开的是病毒的，肯定能杀，不能跑开的，加了也是白加，能跑开的话，杀软肯定早就支持了，还不如多发点不带壳的

显示全部楼层 · 发表于 2020-3-18 17:18:12

bulan 发表于 2020-3-18 17:14
感觉加壳发样本，没有必要啊，能把壳跑开的是病毒的，肯定能杀，不能跑开的，加了也是白加，能跑开的话，杀 ...

这样可以用来测试杀软扫描引擎的抗混淆能力。
并不是所有样本都会被拿去训练主防模型，所以特征层面的抗混淆也很必要。
p.s.这样还能看出哪些厂商是实打实的脱壳，哪些只是宣传一个行为沙盒的噱头

[病毒样本] 样本集奉上_136