【非常凶悍，让所有主流杀软沦陷的病毒】

显示全部楼层 · 发表于 2022-5-13 09:14:40

ICzcz 发表于 2022-5-13 09:12
@anthonyqian 不知最近ELG发挥如何
（我最近没玩样本）

看一下我发的贴，我都会附ELG的结果

基本上除了易语言、long sleep、自制以外的一些样本，ELG都发挥不错。

显示全部楼层 · 发表于 2022-5-13 09:16:53

anthonyqian 发表于 2022-5-13 09:14
看一下我发的贴，我都会附ELG的结果

基本上除了易语言、long sleep、自制以外的一些样本，ELG ...

看到这个突然想回ESSP玩玩

(而且某杜说错了

)

~~（开盲盒挺有意思的）~~

显示全部楼层 · 发表于 2022-5-13 09:18:11

白崎桑发表于 2022-5-13 09:03
按照你这个逻辑微软做的办公软件也不专业微软做的游戏机也不专业你想想这合不合理
微软这个体量的企 ...

你怎么不信呢，如果微软的杀毒真正做的好，请问为什么世界这么多个人和企业，为什么不都用微软自带的杀毒，要用专业的杀毒软件呢，如果微软杀毒真正做的世界第一，那么多公司和个人还会选择其他杀软吗，没有对比就没有伤害，专业，是百分百的投入，专门搞那个，而微软啥都做，他的投入就达不到百分百，比如卡巴的应用程序控制，系统监控，还有可以加密码保护安全设置等等，微软自带的有吗，要是别人用你电脑，随便一个人就可以关掉微软自带的杀软，但是卡巴设了密码，他能关掉卡巴吗，对不对，所以不专业，考虑的太少了

显示全部楼层 · 发表于 2022-5-13 09:19:59

ICzcz 发表于 2022-5-13 09:16
看到这个突然想回ESSP玩玩(而且某杜说错了)

~~（开盲盒挺有意思的）~~

ESET的DNA杀有点厉害，除了个别VT检测个位数的，其他在野样本好像不怎么需要ELG的分析

显示全部楼层 · 发表于 2022-5-13 09:27:35

本帖最后由白崎桑于 2022-5-13 10:04 编辑

众生悟道发表于 2022-5-13 09:18
你怎么不信呢，如果微软的杀毒真正做的好，请问为什么世界这么多个人和企业，为什么不都用微软自带的杀毒 ...

嗯你不知道就是没人用

百分百的投入这种说法更是站不住脚，总数100w的10%资源和总数1w的100%资源哪个多是显而易见的

显示全部楼层 · 发表于 2022-5-13 10:29:07

白崎桑发表于 2022-5-13 09:27
嗯你不知道就是没人用

你说得对

显示全部楼层 · 发表于 2022-5-13 17:58:58

这么厉害的

显示全部楼层 · 发表于 2022-5-13 18:17:26

这个帖子让我意识到可能卡饭潜水的人多，是一件好事兄弟们

等到哪天发一个帖子一周后才有人回复才完蛋了

显示全部楼层 · 发表于 2022-5-13 21:41:17

tdsskiller 发表于 2022-5-12 11:05
不能这么说，因为他们的hook都被人挖明白了，说明加固不过关，加固不过关明摆着告诉你我要防什么东西，这 ...

也不是加固不过关的问题，Hook 这种东西总能挖出来的，大不了 dump 之后二进制对比

显示全部楼层 · 发表于 2022-5-13 21:43:43

众生悟道发表于 2022-5-12 20:32
可是C盘格式化病毒这个，如果以管理员权限运行，它会删除一切文件，破坏系统，即使用卡巴保护的文件，拒 ...

只能说你不懂

[病毒样本] 【非常凶悍，让所有主流杀软沦陷的病毒】

评分

本帖子中包含更多资源