【开放测试】卡饭病毒样本包 20211024 第135期

显示全部楼层 · 发表于 2021-10-24 11:32:33

love642108192 发表于 2021-10-24 10:34
请问智量是剔除apk和efi之类不属于Windows的是吧

是。压缩包也要解压后扫描。

显示全部楼层 · 发表于 2021-10-24 11:33:45

love642108192 发表于 2021-10-24 10:28
智量断网锁库-
2021/10/23 17:21 ：

断网会影响很多样本的运行···

锁库（关闭智量自动更新）就够了

显示全部楼层 · 发表于 2021-10-24 11:36:49

swizzer 发表于 2021-10-24 11:33
断网会影响很多样本的运行···

锁库（关闭智量自动更新）就够了

这样吗，智量防火墙拦截了好多异常网络链接，我还以为不影响

显示全部楼层 · 发表于 2021-10-24 11:37:18

swizzer 发表于 2021-10-24 11:32
是。压缩包也要解压后扫描。

好的，非常感谢

显示全部楼层 · 发表于 2021-10-24 11:42:10

love642108192 发表于 2021-10-24 11:36
这样吗，智量防火墙拦截了好多异常网络链接，我还以为不影响

有一部分样本是连接上CC才会内存解密、执行恶意行为，有些干脆就是#Downloader，所以肯定要放他们联网才能测试主防嘛

不过···你倒也可以认为智量防火墙拦截了外联=防御成功

显示全部楼层 · 发表于 2021-10-24 11:43:18

本帖最后由 1094947421 于 2021-10-24 12:12 编辑

360卫士极速版

断网全开：536X
断网鲲鹏+启发+qex：7X
联网全开：1394X

智量：1140X

显示全部楼层 · 发表于 2021-10-24 11:45:36

swizzer 发表于 2021-10-24 11:42
有一部分样本是连接上CC才会内存解密、执行恶意行为，有些干脆就是#Downloader，所以肯定要放他们联网才 ...

是的是的，就是有好几个是#Downloader，然后有些异常访问127.0.0.1也被防火墙拦截了，另外就是基本所有office文件打开就会被检测到宏病毒，不过清除了两个文件，但其他几个哪怕检测出来了，点了处理也没清除也没删除不知道是怎么回事

显示全部楼层 · 发表于 2021-10-24 12:06:40

救命稻草发表于 2021-10-24 10:10
下载失败

关闭系统D理，再试试看

显示全部楼层 · 发表于 2021-10-24 12:07:19

Shake2333 发表于 2021-10-24 10:28
fsp(网盘怎么打不开啊，求个分流）

关闭系统D理

显示全部楼层 · 发表于 2021-10-24 12:33:41

网盘是不是挂了

无法下载，求个分流，我也没开D理啊

[病毒样本] 【开放测试】卡饭病毒样本包 20211024 第135期