一波VT低检测率的ELF 17x

显示全部楼层 · 发表于 2020-5-26 13:05:26

17x
infected

显示全部楼层 · 发表于 2020-5-26 13:07:58

Avast Omni 10X

显示全部楼层 · 发表于 2020-5-26 13:12:52

本帖最后由 wangyuhe 于 2020-5-26 13:35 编辑

真实咖啡个人版扫描 miss all 看看MES吧

显示全部楼层 · 发表于 2020-5-26 13:13:45

第一次在vt上看到卡巴启发败得那么彻底……

显示全部楼层 · 发表于 2020-5-26 13:53:02

本帖最后由 feixiangba 于 2020-5-26 13:55 编辑

ESET Internet Security 17× 清空

显示全部楼层 · 发表于 2020-5-26 14:19:56

微点

显示全部楼层 · 发表于 2020-5-26 16:25:11

本帖最后由 ly9327 于 2020-5-26 18:03 编辑

金山毒霸极速版 miss all
多次重复扫描依然miss all

不排除毒霸对elf不报的可能，因为另一个elf的帖子也是多次扫描依然miss all
经询问官方人员，的确未作处理

显示全部楼层 · 发表于 2020-5-26 17:31:25

54ss 发表于 2020-5-26 13:13
第一次在vt上看到卡巴启发败得那么彻底……

你以为的启发其实根本不是启发
是heur但报毒名加了其他东西就是通杀，特征提取之后更偏向对某一系列的通杀罢了

显示全部楼层 · 发表于 2020-5-26 18:00:46

pal家族发表于 2020-5-26 17:31
你以为的启发其实根本不是启发
是heur但报毒名加了其他东西就是通杀，特征提取之后更偏向对某一系列的通 ...

ELF毒霸不处理

显示全部楼层 · 发表于 2020-5-26 18:08:49

pal家族发表于 2020-5-26 17:31
你以为的启发其实根本不是启发
是heur但报毒名加了其他东西就是通杀，特征提取之后更偏向对某一系列的通 ...

那不就是对某一类的启发？
反正不得劲了，提取特征了也不行

[病毒样本] 一波VT低检测率的ELF 17x