[病毒样本] 7X

显示全部楼层 · 发表于 2021-11-20 08:36:44

avira 剩余3x

显示全部楼层 · 发表于 2021-11-20 09:55:01

McAfee 3X

显示全部楼层 · 发表于 2021-11-20 10:14:12

毒霸0

显示全部楼层 · 发表于 2021-11-20 10:33:23

智量kill all

显示全部楼层 · 发表于 2021-11-21 11:04:32

十分好奇楼主用什么软件，什么方法压缩的，压缩率可以压到这么高

显示全部楼层 · 发表于 2021-11-21 13:52:38

本帖最后由 luodeyezifeiwu 于 2021-11-21 13:55 编辑

Kinhold 发表于 2021-11-21 11:04
十分好奇楼主用什么软件，什么方法压缩的，压缩率可以压到这么高

我用RAR5格式 1024MB字典压缩大小为37.6MB 基本判定是字典大、压缩方式最好结合
怪不得解压稍卡扫描也卡需要调度更强的性能跑字典本身体积大

显示全部楼层 · 发表于 2021-11-21 14:48:57

luodeyezifeiwu 发表于 2021-11-21 13:52
我用RAR5格式 1024MB字典压缩大小为37.6MB 基本判定是字典大、压缩方式最好结合
怪不得解压稍卡 ...

多谢相告，刚测试了此帖附件解压出来的文件夹，与您的结果一致，都是37.6MB，不过同样方法测试EXE/MP4无效，压好的文件仍然很大

显示全部楼层 · 发表于 2021-11-21 14:52:40

本帖最后由 swizzer 于 2021-11-21 14:54 编辑

Kinhold 发表于 2021-11-21 14:48
多谢相告，刚测试了此帖附件解压出来的文件夹，与您的结果一致，都是37.6MB，不过同样方法测试EXE/MP4无 ...

因为这个里面装的有#Ousaban家族的样本，ousaban就是这个特性。
一般这样的大体积样本都是通过大量填0实现的（拉低熵值逃避一些侦测，扩大体积逃避自动上传），压缩后自然会变得很小。

一般来讲文件熵值低压缩比就会高。

显示全部楼层 · 发表于 2021-11-21 14:56:05

Kinhold 发表于 2021-11-21 14:48
多谢相告，刚测试了此帖附件解压出来的文件夹，与您的结果一致，都是37.6MB，不过同样方法测试EXE/MP4无 ...

我认为是EXE/MP4格式的文件集成的复杂度太高重要信息太多依赖余必要环境不能缺少所以不论如何压缩都不高

显示全部楼层 · 发表于 2021-11-21 14:57:31

swizzer 发表于 2021-11-21 14:52
因为这个里面装的有#Ousaban家族的样本，ousaban就是这个特性。
一般这样的大体积样本都是通过大量填0实 ...

收悉