1465X

显示全部楼层 · 发表于 2021-9-26 19:15:45

360

显示全部楼层 · 发表于 2021-9-26 19:31:23

智量
09-16的病毒库
剔除无法运行的样本84x，剩余1381x；
扫描+双击剩余4x

显示全部楼层 · 发表于 2021-9-26 19:34:18

swizzer 发表于 2021-9-26 19:31
智量
09-16的病毒库
剔除无法运行的样本84x，剩余1381x；

我记得里面是有几个损坏的dll样本吧

显示全部楼层 · 发表于 2021-9-26 19:35:21

秋日之殇发表于 2021-9-26 19:34
我记得里面是有几个损坏的dll样本吧

已经被我剔除了···

不过本来我这win7 x32 就不支持一些样本···

显示全部楼层 · 发表于 2021-9-26 19:38:14

swizzer 发表于 2021-9-26 19:35
已经被我剔除了···

不过本来我这win7 x32 就不支持一些样本···

这么细心

我还以为只是看文件格式呢

显示全部楼层 · 发表于 2021-9-26 19:40:25

秋日之殇发表于 2021-9-26 19:38
这么细心我还以为只是看文件格式呢

毕竟我双击了600多个样本呢

（文档是同一个家族所以是抽测）

显示全部楼层 · 发表于 2021-9-26 19:41:38

今天更新后的火绒

显示全部楼层 · 发表于 2021-9-26 19:44:27

本帖最后由 00006666 于 2021-9-26 19:45 编辑

1003305532 发表于 2021-9-26 19:41
今天更新后的火绒

emmm，更新后还剩300多个

，我还以为能全部入库的

显示全部楼层 · 发表于 2021-9-26 21:10:59

swizzer 发表于 2021-9-26 18:53
MBAM

一直还觉得Malwarebytes挺不错的，看了样本区好像有点弱啊

显示全部楼层 · 发表于 2021-9-26 21:20:31

AAAFFFQQQ 发表于 2021-9-26 21:10
一直还觉得Malwarebytes挺不错的，看了样本区好像有点弱啊

对付Office和脚本类的查杀比较弱，对付PE样本还行吧，拦截恶意网址也算灵敏

但是宏病毒基本都能被Anti-Exploit拦下来，倒也无妨···

不过脚本类防护确实不行。而且没有真正意义上的主防，只有反勒索和反漏洞

[病毒样本] 1465X