virussign免费样本510x[2021.04.12]

显示全部楼层 · 发表于 2021-4-13 17:47:02

温馨小屋发表于 2021-4-13 17:39
咖啡和BD320左右，ESET和Norton300左右，看起来差不了多少，瑞星倒是有点恐怖

忽然想起来差不多一个月前提交给瑞星的误报样本现在还在分析中

显示全部楼层 · 发表于 2021-4-13 18:22:30

anthonyqian 发表于 2021-4-13 17:47
忽然想起来差不多一个月前提交给瑞星的误报样本现在还在分析中

这也太惨了，和BD一样石沉大海吗

估计人手不够

显示全部楼层 · 发表于 2021-4-13 18:24:21

本帖最后由 post88 于 2021-4-13 18:30 编辑

avg 剩171

339/510=66%

显示全部楼层 · 发表于 2021-4-13 19:42:12

本帖最后由秋日之殇于 2021-4-13 19:45 编辑

BFAX 发表于 2021-4-13 17:35
请问怎么确定是不是无效样本，是改回源文件扩展名运行起来测试有没有效吗？

exe的剩余的我都双击了，大多无效，一些缺少dll，一些一双击就停止运行，还有几个卡巴信任（信任文件本身）。dll剩余的有几个卡巴信任，有几个出现许久大vt上报的也不多，剩下的一些其他格式样本无法进行双击测试的上传vt一个也没报的不少。

显示全部楼层 · 发表于 2021-4-13 19:46:40

本帖最后由 BFAX 于 2021-4-13 19:50 编辑

秋日之殇发表于 2021-4-13 19:42
exe的剩余的我都双击了，大多无效，一些缺少dll，一些一双击就停止运行。dll剩余的有几个卡巴信任，有几 ...

运行不起来会不会是这些样本只是病毒的主体部分，或者是只针对某些软件或系统环境上运行的导致的呢？

显示全部楼层 · 发表于 2021-4-13 19:50:23

BFAX 发表于 2021-4-13 19:46
运行不起来会不会是这些样本只是病毒的主体部分，或者是针对某些软件或环境的系统上运行的导致的呢？

就是提示无效的程序，或者提示无法启动缺少dll

显示全部楼层 · 发表于 2021-4-13 19:54:41

秋日之殇发表于 2021-4-13 19:50
就是提示无效的程序，或者提示无法启动缺少dll

诶~突然想到，你把原样本包里的dll全部放在缺少dll提示的exe样本同目录里，试试那些提示缺少dll的能不能运行起来

显示全部楼层 · 发表于 2021-4-13 20:55:16

温馨小屋发表于 2021-4-13 18:22
这也太惨了，和BD一样石沉大海吗

估计人手不够

bd一般没有吧你是企业页面上传的还是个人页面上传的？企业的话一般一天之内都会回复的呀

显示全部楼层 · 发表于 2021-4-13 20:56:18

54ss 发表于 2021-4-13 20:55
bd一般没有吧你是企业页面上传的还是个人页面上传的？企业的话一般一天之内都会回复的呀

个人的，买不起企业的

显示全部楼层 · 发表于 2021-4-13 21:01:09

温馨小屋发表于 2021-4-13 20:56
个人的，买不起企业的

个人产品用户也能通过企业产品页面上传，又不会验证。实际上中国官网给的样本上传链接就是英文的企业上传页面https://www.bitdefender.com/business/submit/

https://www.bitdefender.com/submit/

带business的是企业上传页面。企业版一般几个小时到一天之内就能回复；个人版的话不论结果是不会给回复的，只能看3天之后在检测一边，虽然大多数时候一天之内都能响应了

btw 临时邮箱可以无限试用企业版

[病毒样本] virussign免费样本510x[2021.04.12]

本帖子中包含更多资源