EXE样本5X_260

QVM360

swizzer 发表于 2020-4-17 11:45
智量
upx 100%
MD5 100%

补个日志（发帖时）

1. UPX\5.exe                                                      Heur.ML.PE.D        
   
2. UPX\4.exe                                                      Heur.ML.PE.B        
   
3. UPX\3.exe                                                      Heur.ML.PE.D        
   
4. UPX\2.exe                                                      Heur.ML.PE.B        
   
5. UPX\1.exe                                                      Heur.ML.PE.B        
   
6. Original\5.exe                                                 Trojan.Generic      
   
7. Original\4.exe                                                 Heur.ML.PE.A        
   
8. Original\3.exe                                                 Heur.ML.PE.D        
   
9. Original\2.exe                                                 Heur.ML.PE.A        
   
10. Original\1.exe                                                 Heur.ML.PE.A        
    
11. MD5\5.exe                                                      Heur.ML.PE.D        
    
12. MD5\4.exe                                                      Heur.ML.PE.A        
    
13. MD5\3.exe                                                      Heur.ML.PE.D        
    
14. MD5\2.exe                                                      Heur.ML.PE.A        
    
15. MD5\1.exe                                                      Heur.ML.PE.A        
    

复制代码

Xw1nd极风

Norton
扫描 (   8/15   )≈53.33%
MD5 Miss3 5
UPX Miss All

swizzer

Xw1nd极风 发表于 2020-4-17 11:51
Norton
扫描 (   8/15   )≈53.33%
MD5 Miss3 5

upx里面的AdvML一个没杀？

anthonyqian

补一个诺顿双击的结果
双击漏了UPX的2和4，两个运行一会就退出了，其他都sonar杀。

K560987

卡巴5/15，33.333333％。最高保护，启发超耗资源，cpu满载持续一分钟。主要是才杀了三分之一
M:2;4;5
O:2;4
U:2;3;4;5自闭了

a233

Xw1nd极风 发表于 2020-4-17 11:51
Norton
扫描 (   8/15   )≈53.33%
MD5 Miss3 5

上个样本集还猛的一批的，到这个样本集就衰的一批了

QVM360

K560987 发表于 2020-4-17 11:54
卡巴5/15，33.333333％。最高保护，启发超耗资源，cpu满载持续一分钟。主要是才杀了三分之一
M:2;4 ...

双击看看

QVM360

swizzer 发表于 2020-4-17 11:53
AdvML一个没杀？

怎么看的，杀了很多个好不好

K560987

a233 发表于 2020-4-17 11:54
上个样本集还猛的一批的，到这个样本集就衰的一批了

上一个是云杀吧，诺顿的云可是数一数二的呢

K560987

QVM360 发表于 2020-4-17 11:55
双击看看

虚拟机被我玩废了暂时没法测双击