杀软测试

显示全部楼层 · 发表于 2022-12-12 11:38:02

117054487 发表于 2022-12-12 11:32
essp更原来的的楼那去了

收到

显示全部楼层 · 发表于 2022-12-12 12:19:13

显示全部楼层 · 发表于 2022-12-12 15:54:58

kolomina 发表于 2022-12-12 11:08
道理我都懂，但是为什么压缩包这么小，解压出来那么大

KLAV 剩余9x，都是大文件……对400m以上的文件就 ...

没搞懂KLAV是什么

显示全部楼层 · 发表于 2022-12-12 20:36:46

LovelyTim 发表于 2022-12-12 15:54
没搞懂KLAV是什么

KolominaAntiVirus

显示全部楼层 · 发表于 2022-12-12 20:37:21

kolomina 发表于 2022-12-12 11:08
道理我都懂，但是为什么压缩包这么小，解压出来那么大

KLAV 剩余9x，都是大文件……对400m以上的文件就 ...

病毒逃避云杀软和你这种杀软的检测，往文件尾部故意塞了一堆相同或者类似的冗余数据或者冗余代码，所以整个文件会很大而压缩起来就很小，类似于压缩炸弹

打个比方，原文件可能就是病毒代码+0000000000……撑大的文件大小，压缩之后就是病毒代码+100个0文件大小就大大减小

说白了这类病毒样本就是干你们这种杀软的缺陷，云杀软上传不了这么大的文件，或者杀软做得不好读取不了这么大的文件或者对这么大的文件无法进行有效分析

显示全部楼层 · 发表于 2022-12-12 20:39:04

wwwab 发表于 2022-12-12 20:37
病毒逃避云杀软和你这种杀软的检测，往文件尾部故意塞了一堆相同或者类似的冗余数据或者冗余代码，所以整 ...

别提了，就是这些特别大的病毒害得引擎开发工程师连夜改代码

显示全部楼层 · 发表于 2022-12-12 21:50:31

扫描时间：[2022-12-12 21:37:09]
扫描用时：[00:01:20]
扫描类型：自定义查杀
扫描文件总数：3652
扫描速度：45文件/秒
发现威胁：9个
清除威胁：0个
=============================================
[2022-12-12 21:39:02]
威胁：c:\users\apple\desktop\infected\1.scr
类型：win32.troj.undef.(kcloud)
处理方式：未处理

[2022-12-12 21:39:02]
威胁：c:\users\apple\desktop\infected\12.10交易对账报表.exe
类型：win32.troj.undef.(kcloud)
处理方式：未处理

[2022-12-12 21:39:02]
威胁：c:\users\apple\desktop\infected\scan_document3776-(nov8).iso/<a:iso>/oxen\armament.jpg
类型：win32.troj.undef.(kcloud)
处理方式：未处理

[2022-12-12 21:39:02]
威胁：c:\users\apple\desktop\infected\autoplay.exe
类型：win32.heur.mkbig.a
处理方式：未处理

[2022-12-12 21:39:02]
威胁：c:\users\apple\desktop\infected\c.exe
类型：win32.troj.undef.(kcloud)
处理方式：未处理

[2022-12-12 21:39:02]
威胁：c:\users\apple\desktop\infected\installingfile.exe
类型：win32.heur.mkbig.a
处理方式：未处理

[2022-12-12 21:39:02]
威胁：c:\users\apple\desktop\infected\shortcoming.tmp.dll
类型：win32.troj.banker.(kcloud)
处理方式：未处理

[2022-12-12 21:39:02]
威胁：c:\users\apple\desktop\infected\telegra 中文版-08-6.msi/<a:compound>/disk1.cab/<a:cab>/pre.exe
类型：malware.kb.a.939
处理方式：未处理

[2022-12-12 21:39:02]
威胁：c:\users\apple\desktop\infected\testobfusc.exe
类型：win32.troj.generic_a.a.(kcloud)
处理方式：未处理

显示全部楼层 · 发表于 2022-12-12 22:54:04

金山安全终端kill 8x

显示全部楼层 · 发表于 2022-12-12 23:10:38

LovelyTim 发表于 2022-12-12 15:54
没搞懂KLAV是什么

就是个人用易语言开发的杀毒软件。。。还不是纯原创的。。。

显示全部楼层 · 发表于 2022-12-12 23:13:35

Emsi

扫描开始： 2022/12/12 23:11:43
C:\Users\*\OneDrive - Drive\桌面\samples\Scan_Document3776-(Nov8).iso -> oxen/armament.jpg 发现风险： Gen:Variant.Lazy.262355 (B) [krnl.xmd]
C:\Users\*\OneDrive - Drive\桌面\samples\Telegra 中文版-08-6.msi -> (Embedded CAB) -> pre.exe 发现风险： Trojan.Generic.31652973 (B) [krnl.xmd]
C:\Users\*\OneDrive - Drive\桌面\samples\1.scr 发现风险： Trojan.GenericKD.64170222 (B) [krnl.xmd]
C:\Users\*\OneDrive - Drive\桌面\samples\Testobfusc.exe 发现风险： Trojan.GenericKD.64164007 (B) [krnl.xmd]
C:\Users\*\OneDrive - Drive\桌面\samples\Xworm(1).exe 发现风险： Trojan.GenericKD.64163992 (B) [krnl.xmd]
C:\Users\*\OneDrive - Drive\桌面\samples\12.10交易对账报表.exe 发现风险： Trojan.GenericKD.64163437 (B) [krnl.xmd]
C:\Users\*\OneDrive - Drive\桌面\samples\adb.dll 发现风险： Trojan.GenericKD.64140928 (B) [krnl.xmd]
C:\Users\*\OneDrive - Drive\桌面\samples\c.exe 发现风险： Trojan.GenericKD.64152786 (B) [krnl.xmd]
C:\Users\*\OneDrive - Drive\桌面\samples\shortcoming.tmp.dll 发现风险： Gen:Variant.Lazy.274144 (B) [krnl.xmd]
C:\Users\*\OneDrive - Drive\桌面\samples\fservicexyz 发现风险： Gen:Variant.Lazy.241028 (B) [krnl.xmd]
扫描 21
发现 10

复制代码

[其他相关] 杀软测试

本帖子中包含更多资源

本帖子中包含更多资源