卡巴吐槽样本太老。。。

显示全部楼层 · 发表于 2023-9-23 23:45:02

建议全部与铁壳看齐。

显示全部楼层 · 发表于 2023-9-23 23:48:17

pal家族发表于 2023-9-23 23:31
用技术支持上报或者用关键词触发op人工检测
都是人来分析的，只不过人工分析也会看参考自动机等的信息； ...

好的，了解。谢谢解答

显示全部楼层 · 发表于 2023-9-23 23:48:47

Jirehlov1234 发表于 2023-9-23 17:47
合理的正确的一针见血的

好久不见

显示全部楼层 · 发表于 2023-9-24 12:38:09

pal家族发表于 2023-9-23 23:29
你真的好意思啊
把超大老毒包拿去上传？你那个病毒包是个啥成分，你真的不知道，我不信，你就是想玩玩，但 ...

就是本坛网友们最近发的，我下班扫描后上报一下，不是专门搞的什么老毒包

显示全部楼层 · 发表于 2023-9-24 19:45:57

东南大学发表于 2023-9-24 12:38
就是本坛网友们最近发的，我下班扫描后上报一下，不是专门搞的什么老毒包

我不知道论坛某些人（不点名）的样本来源是哪里
但是可以确认的是有些人发的大包里面白文件和无法运行的样本不在少数
有些是文件不全，有些是作者做出来就是坏的，有些可以运行但是C2 IP是局域网甚至没配置监听器
至少我对我自己是有一些要求的，我发的样本必然是我人工跑过并且至少确认C2位置的
不知道其他人对自己的要求是怎么样的

显示全部楼层 · 发表于 2023-9-24 19:56:35

样本区最近有啥值得上报的东西吗，老样本白样本满天飞。。。
还有各种不明所以的命名，一眼看过去还以为我在逛起点

显示全部楼层 · 发表于 2023-9-24 22:12:14

Hibike 发表于 2023-9-24 19:56
样本区最近有啥值得上报的东西吗，老样本白样本满天飞。。。
还有各种不明所以的命名，一眼看过去 ...

白样本可能是误报，可以理解，大不了就是上报取消报毒。但是发低质量的古董不知道是什么心态

如果古董是那些远古非常有技术含量的毒另说

显示全部楼层 · 发表于 2023-9-25 01:50:11

有人发的一大堆东西，挨个双击过去WIN11压根不支持运行，这版本得多老，名字还稀奇古怪，我基本测两次发现是这种情况就不再测这个人发的样本了，发这些东西有什么意义呢。

显示全部楼层 · 发表于 2023-9-25 14:19:30

上古时代的哈哈哈哈

[其他相关] 卡巴吐槽样本太老。。。

评分

评分

评分