简单测试自制杀软PYAS V2.8.5版本样本查杀情况

Baby小尧

      这是一个B站UP自制杀软，采用了自制引擎和360云端。自研引擎有一个高敏感模式。今天发布了最新版，看到有卡饭饭友对此有兴趣就简单做一下样本查杀。附此杀毒软件的下载地址：https://ghproxy.com/github.com/8 ... .8.5/PYAS_Setup.exe    因为没有经微软认证，所以无法自动接管WD，如有想玩的饭友请自行关闭。有意思的是这个软件可以进行多开。      选了最近三个多样本的包  1、https://bbs.kafan.cn/thread-2261274-1-1.html  2、https://bbs.kafan.cn/thread-2261208-1-1.html  3、https://bbs.kafan.cn/thread-2261164-1-1.html   总计21个样本。
      分别采取1、断网、关高敏感模式进行查杀；2、开启高敏感、断网进行复查；3、重现解压样本开启云，关闭高敏感模式。因为简单测试并未进行双击了。结果就附图了。
       内容比较简单，如有不足请大家指正海涵。谢谢大家！PS：本人不是此软件作者

郢都离人

说实话如果用360云的话查杀率上去了，但是软件本身就变味了，感觉变成360套皮

初心．杰

425个样本，剩15个。接入360的云就是不一样啊，比三大吉祥物成绩还好

lvzhiwei

郢都离人 发表于 2023-10-6 07:46
说实话如果用360云的话查杀率上去了，但是软件本身就变味了，感觉变成360套皮

卡饭之前有好几个饭友自己开发的杀软，这个算界面比较好的了，大多是那个很原始的界面，共同点都是接入的360云

Baby小尧

郢都离人 发表于 2023-10-6 07:46
说实话如果用360云的话查杀率上去了，但是软件本身就变味了，感觉变成360套皮

个人开发哪有能力去搞特征库，接个360云能省很多事

PYAS_Security

Baby小尧 发表于 2023-10-6 11:15
个人开发哪有能力去搞特征库，接个360云能省很多事

PYAS是有自家云和本地特征库，接360云是因为大陆某些用户连不上PYAS云，所以后来改成360云+本地特征库

0殺神在心0

纯python写的… 更像玩具一点吧 所谓本地特征库 也不过是pe导入表引擎而已… 简单的分析[自制杀毒软件分析] PYAS杀毒软件查杀引擎分析_vShaShen_的博客-CSDN博客
有兴趣可以看看

Baby小尧

0殺神在心0 发表于 2023-10-6 11:28
纯python写的… 更像玩具一点吧 所谓本地特征库 也不过是pe导入表引擎而已… 简单的分析【[自制杀毒软件分 ...

这种个人自制杀软确实是玩具。作为玩具有人玩就是胜利。现在小厂都举步维艰的，个人就更难了

kafn_killer

PYAS_Security 发表于 2023-10-6 11:20
PYAS是有自家云和本地特征库，接360云是因为大陆某些用户连不上PYAS云，所以后来改成360云+本地特征库

哈哈，值得鼓励

plpldyz

牛啊，可以从命令行调用么？