娱乐包 第6弹 500x

lambggy

因为这些样本几乎都是3-5天前被上传过各类沙箱和扫描引擎了.并且很多杀软能全部清空，所以定义为娱乐包。

每日一扫，图一乐~祝各位天天开心，无烦恼！

下载：https://pan.huang1111.cn/s/mKMvI1
解压密码：infected

江民 新AI测试版，无云，纯本地，病毒库日期11.12日(昨日)，剩余2x：


第1弹娱乐包500x：https://bbs.kafan.cn/thread-2262475-1-1.html ，

第2弹娱乐包500x：https://bbs.kafan.cn/thread-2262545-1-1.html ，

第3弹娱乐包500x：https://bbs.kafan.cn/thread-2262595-1-1.html ，

第4弹娱乐包500x：https://bbs.kafan.cn/thread-2262624-1-1.html ，

第5弹娱乐包500x：https://bbs.kafan.cn/thread-2262676-1-1.html ，

初心．杰

诺顿占位

ytysh

Ahnlab V3 Lite 首扫剩余82x-14x=68x

真小读者

瑞星484X（今天有点低啊）

hhhq316

蜘蛛 484

1094947421

tx断网



联网

企稳向好

毒霸 断网纯本地 492X（虽然显示有云启发，但其实是断网本地检出，而且报法也没有kcloud）



剩余文件：



从修改时间看，选中的8X可能被修复，实际剩余8X，与主界面检测结果一致。

联网二扫，被修复的176、182再次触发Kboost，云检出增加1X：

malware_6th_176.vir - malware.kb.a.836
malware_6th_182.vir - malware.kb.a.1000
malware_6th_54.vir - win32.trojan.reconyc.fxms.(kcloud)
这么一看，毒霸本地特征和机学其实还行？
毕竟模型不大，引擎也挺久没更新了

lambggy

企稳向好 发表于 2023-11-13 11:14
毒霸 断网纯本地 492X（虽然显示有云启发，但其实是断网本地检出，而且报法也没有kcloud）

这么一看，毒霸还可以啊，改天找点质量稍高的样本再试试

sichuanwenxuan

WD剩余13个。

biue