搜索
楼主: hsks
收起左侧

[病毒样本] 7X

[复制链接]
yy688go
发表于 2021-11-20 08:36:44 | 显示全部楼层
avira 剩余3x



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Shake2333
发表于 2021-11-20 09:55:01 | 显示全部楼层
McAfee 3X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2021-11-20 10:14:12 | 显示全部楼层
毒霸0
病毒样本收集者
发表于 2021-11-20 10:33:23 | 显示全部楼层
智量kill all
Kinhold
发表于 2021-11-21 11:04:32 | 显示全部楼层
十分好奇楼主用什么软件,什么方法压缩的,压缩率可以压到这么高





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
luodeyezifeiwu
发表于 2021-11-21 13:52:38 | 显示全部楼层
本帖最后由 luodeyezifeiwu 于 2021-11-21 13:55 编辑
Kinhold 发表于 2021-11-21 11:04
十分好奇楼主用什么软件,什么方法压缩的,压缩率可以压到这么高

我用RAR5格式 1024MB字典压缩  大小为37.6MB   基本判定是字典大、压缩方式最好  结合
怪不得解压稍卡 扫描也卡  需要调度更强的性能跑字典 本身体积大
Kinhold
发表于 2021-11-21 14:48:57 | 显示全部楼层
luodeyezifeiwu 发表于 2021-11-21 13:52
我用RAR5格式 1024MB字典压缩  大小为37.6MB   基本判定是字典大、压缩方式最好  结合
怪不得解压稍卡  ...

多谢相告,刚测试了此帖附件解压出来的文件夹,与您的结果一致,都是37.6MB,不过同样方法测试EXE/MP4无效,压好的文件仍然很大


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
swizzer
发表于 2021-11-21 14:52:40 | 显示全部楼层
本帖最后由 swizzer 于 2021-11-21 14:54 编辑
Kinhold 发表于 2021-11-21 14:48
多谢相告,刚测试了此帖附件解压出来的文件夹,与您的结果一致,都是37.6MB,不过同样方法测试EXE/MP4无 ...

因为这个里面装的有#Ousaban家族的样本,ousaban就是这个特性。
一般这样的大体积样本都是通过大量填0实现的(拉低熵值逃避一些侦测,扩大体积逃避自动上传),压缩后自然会变得很小。

一般来讲文件熵值低压缩比就会高。

luodeyezifeiwu
发表于 2021-11-21 14:56:05 | 显示全部楼层
Kinhold 发表于 2021-11-21 14:48
多谢相告,刚测试了此帖附件解压出来的文件夹,与您的结果一致,都是37.6MB,不过同样方法测试EXE/MP4无 ...

我认为是EXE/MP4格式的文件集成的复杂度太高 重要信息太多 依赖余必要环境不能缺少  所以不论如何 压缩都不高
Kinhold
发表于 2021-11-21 14:57:31 | 显示全部楼层
swizzer 发表于 2021-11-21 14:52
因为这个里面装的有#Ousaban家族的样本,ousaban就是这个特性。
一般这样的大体积样本都是通过大量填0实 ...

收悉
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2021-12-7 17:19 , Processed in 0.100357 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表