一个样本

显示全部楼层 · 发表于 2020-10-24 19:37:59

swizzer 发表于 2020-10-24 19:37
扫描&双击都不报？

这都过了一天了还不拉黑？

等我再试下

显示全部楼层 · 发表于 2020-10-24 19:40:57

swizzer 发表于 2020-10-24 19:37
扫描&双击都不报？

这都过了一天了还不拉黑？

报了

显示全部楼层 · 发表于 2020-10-24 19:45:31

k2132 发表于 2020-10-24 19:40
报了

更改下MD5呢？

就在文件末尾填点0就行

工具在此：https://funami.lanzous.com/i2BZFhpdcif

使用方法：
1.选定文件
2.点击“>>”，后：

然后随便输个数字

主要想看看微点的主防，不方便也不强求~谢谢！

显示全部楼层 · 发表于 2020-10-24 20:00:59

本帖最后由 k2132 于 2020-10-24 20:04 编辑

swizzer 发表于 2020-10-24 19:45
更改下MD5呢？就在文件末尾填点0就行

工具在此：https://funami.lanzous.com/i2BZFhpdcif

照着你的方法修改了 360 火绒报毒杀了微点出现这个

显示全部楼层 · 发表于 2020-10-24 20:12:44

k2132 发表于 2020-10-24 20:00
照着你的方法修改了 360 火绒报毒杀了微点出现这个

在重试双击

显示全部楼层 · 发表于 2020-10-24 20:21:23

k2132 发表于 2020-10-24 20:12
在重试双击

你输入的是0？这样等于啥也没干啊···

我说的填0是指添加空的附加数据···怪我没说清···

你应该填比较大的数字，比如512···

（反正可以确定目前微点的扫描99%都是简单的MD5拉黑）

显示全部楼层 · 发表于 2020-10-24 20:34:56

swizzer 发表于 2020-10-24 20:21
你输入的是0？这样等于啥也没干啊···

我说的填0是指添加空的附加数据···怪我没说清···

换个大数也不报直接被火绒杀了微点怎么弱呀！

显示全部楼层 · 发表于 2020-10-24 22:23:02

k2132 发表于 2020-10-24 20:34
换个大数也不报直接被火绒杀了微点怎么弱呀！

微点的静态扫描本来就不是主力。。

但是主防目前不够给力的情况下查杀也如此不负责，其实挺让人揪心的。。

你可以试试主防会不会杀···

显示全部楼层 · 发表于 2020-10-25 09:02:52

swizzer 发表于 2020-10-24 22:23
微点的静态扫描本来就不是主力。。

但是主防目前不够给力的情况下查杀也如此不负责，其实挺让人 ...

对这个就像是一个腿短一个腿长走起路来……
PS 据说微点之前的版本（很早之前）没有扫描功能只有主防
但是用户强烈要求加就做了一个感觉有点敷衍……

显示全部楼层 · 发表于 2020-10-25 10:03:07

swizzer 发表于 2020-10-24 19:45
更改下MD5呢？就在文件末尾填点0就行

工具在此：https://funami.lanzous.com/i2BZFhpdcif

第一次发现ExeInfo还有这个功能
get了

[病毒样本] 一个样本