【开放测试】卡饭病毒样本包 20200727 第92期

显示全部楼层 · 发表于 2020-7-28 02:38:07

BEST win10 x64 2004

显示全部楼层 · 发表于 2020-7-28 07:10:35

solstice1988 发表于 2020-7-27 19:50
测试环境：win10 2004 X64实机
测试产品：奇安信天擎
病毒库版本：2020-07-24

你不是垫底得了看你楼上

显示全部楼层 · 发表于 2020-7-28 08:21:26

intherain 发表于 2020-7-27 20:39
测试环境：Windows 10
测试产品：Norton Security
病毒定义版本: 2020.07.26.002病毒定义序列 ID: 207807 ...

日志请以附件形式发送

显示全部楼层 · 发表于 2020-7-28 10:12:29

swizzer 发表于 2020-7-27 22:03
测试环境：WIN7 x64
测试产品：智量终端安全V2.66
病毒库版本：2020/7/13

这里面3个文件，一个是5e7c6开头的vb程序识别虚拟机，实机是100%杀的
bdddf开头的文件，文件名太长它不会运行，你把文件名改短一点主防会杀，因为它注入记事本.
8414开头的文件是安装了一个合法远程控制软件，我们需要判断一下该软件用户是否能感知来判断是否要查杀，
查杀合法远控是可能会造成部分企业用户反感的。

那个指令追踪查的是利用teamviewer的白加黑. 指令追踪主要是对付白加黑, 对白加黑识别率很高.

显示全部楼层 · 发表于 2020-7-28 10:18:45

WD扫描后剩下10个。

显示全部楼层 · 发表于 2020-7-28 10:34:38

显示全部楼层 · 发表于 2020-7-28 13:58:04

2345只杀15个

显示全部楼层 · 发表于 2020-7-28 17:52:24

样本包密码是什么

显示全部楼层 · 发表于 2020-7-28 19:30:31

浪里个浪9527 发表于 2020-7-28 07:10
你不是垫底得了看你楼上

37楼的数字童鞋更惨

显示全部楼层 · 发表于 2020-7-28 19:37:22

solstice1988 发表于 2020-7-28 19:30
37楼的数字童鞋更惨

是在下输了

[病毒样本] 【开放测试】卡饭病毒样本包 20200727 第92期

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源