【06.06】1000x 样本合集

显示全部楼层 · 发表于 2021-6-6 20:27:40

BFAX 发表于 2021-6-6 20:23
我们爬下来的看了二十多个文件里面有十几个都是office文件，剩下的exe还有俩损坏的，这水分还不高？[:15: ...

20个也没啥说服力啊。同一个malware hunter批量上传了一批不太好的样本，避开这个上传者就好了。如果只要exe样本的话，也可以筛选排除。

显示全部楼层 · 发表于 2021-6-6 20:28:35

00006666 发表于 2021-6-6 20:22
MalwareBazaar样本包，瑞星的测试结果倒是不怎么好。

ESET、卡巴斯基、360的查杀率都挺不错的。

可能是因为MB主要是国外流行的样本。

显示全部楼层 · 发表于 2021-6-6 20:35:17

本帖最后由 BFAX 于 2021-6-6 20:43 编辑

anthonyqian 发表于 2021-6-6 20:27
20个也没啥说服力啊。同一个malware hunter批量上传了一批不太好的样本，避开这个上传者就好了。如果只要 ...

我们是不是还要拉个黑名单？

我们只能说从MalwareBazaar上爬完，质量好的就加进去，不好就拉到
或者控制在一定数量

显示全部楼层 · 发表于 2021-6-6 20:47:30

BFAX 发表于 2021-6-6 20:35
我们是不是还要拉个黑名单？
我们只能说从MalwareBazaar上爬完，质量好的就加进去，不好就拉到
...

mb样本质量确实还可以，在我感觉要比其他的要好了

显示全部楼层 · 发表于 2021-6-6 20:53:02

本帖最后由 BFAX 于 2021-6-6 21:10 编辑

11111111111445 发表于 2021-6-6 20:47
mb样本质量确实还可以，在我感觉要比其他的要好了

样本来源的问题，可以亲自跟Apocaly说，我跟他说没啥意思了
爬样本的工具也在他那里，我决定不了，也没那个能力手动爬那么多样本
我平时工作本来就忙，还要和Apocaly月底在B站的联合投稿的视频写文案，所以收集样本的事我不想多管，我和Apocaly约定的是谁提出问题，谁解决问题，只能说在相互监督下尽力保证样本的可参考性和测试的公平性

显示全部楼层 · 发表于 2021-6-6 21:03:40

本帖最后由 Nocria 于 2021-6-6 21:13 编辑

IKARUS - 866/1000

显示全部楼层 · 发表于 2021-6-6 21:05:06

00006666 发表于 2021-6-6 20:14
按照malwarebazaar的要求来看，基本不会有白样本的。

会有的，有的天甚至无效很高+不是特新鲜
今天就没多少样本

显示全部楼层 · 发表于 2021-6-6 21:08:24

hsks 发表于 2021-6-6 21:05
会有的，有的天甚至无效很高+不是特新鲜
今天就没多少样本

MalwareBazaar有的时候确实无效很高

可是我觉得现在这种精睿样本包质量是真的不怎么好

显示全部楼层 · 发表于 2021-6-6 21:10:29

本帖最后由 hsks 于 2021-6-6 21:15 编辑

00006666 发表于 2021-6-6 21:08
MalwareBazaar有的时候确实无效很高

我感觉很好啊
除了无效样本，MB上的样本还有缺点
1：智量会蹲点
2：#AgentTesla #Formbook之类的通过垃圾邮箱传播的，很多杀软都会快速反应（比如卡巴几分钟就UDS紧急拉黑了）

3：有时水分确实大，比如之前有一阵子流行#Dridex，#Quakbot 查杀率都很高

显示全部楼层 · 发表于 2021-6-6 21:13:10

hsks 发表于 2021-6-6 21:10
我感觉很好啊
出了无效样本，MB上的样本还有两大缺点
1：智量会蹲点

360基本都靠鲲鹏检出的样本包，我觉得至少是不太标准的

我测试你发的样本包，都没见到几个鲲鹏报法。

[病毒样本] 【06.06】1000x 样本合集

评分

本帖子中包含更多资源

浏览过的版块