EXE样本6X_232

显示全部楼层 · 发表于 2020-4-10 09:39:34

a27573 发表于 2020-4-10 09:31
我觉得有这么几种可能
1.ESET的动态启发式对单个文件有时间限制，在性能比较低的电脑上可能跑不出恶意行 ...

我觉得第三种可能性比较大。我见到过云给出确切报法而我这里的云一直不稳定。

GenKryptik算是展开比较浅的一种报法，我这里却没有报，说明应该不是性能的问题。

第二种原因···还需要后续进一步观察···

显示全部楼层 · 发表于 2020-4-10 09:45:14

swizzer 发表于 2020-4-10 09:39
我觉得第三种可能性比较大。我见到过云给出确切报法而我这里的云一直不稳定。

GenKryptik算是展开比较 ...

我的云也不太稳定，用了某些方法好了一些
不过GenKryptik是自动机生成的特征，Kryptik是人工添加的特征，都是混淆器报法

显示全部楼层 · 发表于 2020-4-10 09:49:25

BD scan miss 2x
-------Details-------
Original miss 1x - 5.exe
MD5 miss 1x - 5.exe
UPX kill all

显示全部楼层 · 发表于 2020-4-10 09:49:36

a27573 发表于 2020-4-10 09:45
我的云也不太稳定，用了某些方法好了一些
不过GenKryptik是自动机生成的特征，Kryptik是人工添加的特征 ...

确实是自动机提取的混淆器特征，但混淆器特征就是不用深入展开就能报出来的

显示全部楼层 · 发表于 2020-4-10 09:50:58

swizzer 发表于 2020-4-10 09:49
确实是自动机提取的混淆器特征，但混淆器特征就是不用深入展开就能报出来的

如果没混淆。。。

显示全部楼层 · 发表于 2020-4-10 09:59:43

2345：
MD5:3/6
Original:3/6
UPX:3/4

显示全部楼层 · 发表于 2020-4-10 10:02:07

火绒：
MD5:3/6
Original:3/6
UPX:2/4

显示全部楼层 · 发表于 2020-4-10 10:03:09

Avira scan miss 2.exe

显示全部楼层 · 发表于 2020-4-10 10:04:26

360国内：
MD5:5/6
Original:4/6
UPX:3/4

显示全部楼层 · 发表于 2020-4-10 11:55:16

Avast
Original 4/6
MD5 4/6
UPX 3/4
双击
Original

MD5

UPX

[病毒样本] EXE样本6X_232