(续)自制简陋Filecoder

显示全部楼层 · 发表于 2023-12-15 19:06:44

本帖最后由 swizzer 于 2023-12-15 19:23 编辑

距离上一篇帖子已经有一段时间了，各路厂商基本也都完成了入库，那么，厂商们的特征强度如何呢？

我对控制流稍稍做了点混淆，使用不同版本的rustc编译了几份"新"样本，来看看各家的特征强度吧

显示全部楼层 · 发表于 2023-12-15 19:27:47

Avast: failed

所有检测均来自Evo-gen报法，并且我怀疑误报成分更多(用Rust随便编写一个猜数小游戏也是会被Evo-gen的，且贴上白文件的文件属性之后Evo-gen消失)

显示全部楼层 · 发表于 2023-12-16 21:52:51

清空

显示全部楼层 · 发表于 2023-12-15 19:12:23

卡巴清空

显示全部楼层 · 发表于 2023-12-15 19:22:22

火绒kill2589

显示全部楼层 · 发表于 2023-12-15 19:36:33

本帖最后由嘿嘿不能说于 2023-12-15 19:40 编辑

漏了9

奇安信：7

显示全部楼层 · 发表于 2023-12-15 19:37:26

你们用Microsoft Edge可以打开链接吗

显示全部楼层 · 发表于 2023-12-15 19:39:05

hhjjjjjj123 发表于 2023-12-15 19:37
你们用Microsoft Edge可以打开链接吗

打不开的话试试把lanzoub改成lanzoui。打不开应该是你当地网络解析的问题

显示全部楼层 · 发表于 2023-12-15 19:42:16

离群样本一直是NGAV的老大难问题啊

显示全部楼层 · 发表于 2023-12-15 19:44:24

Hibike 发表于 2023-12-15 19:39
打不开的话试试把lanzoub改成lanzoui。打不开应该是你当地网络解析的问题

可以了

显示全部楼层 · 发表于 2023-12-15 19:46:37

本帖最后由隔山打空气于 2023-12-15 19:49 编辑

CS 静态ML kill all

[病毒样本] (续)自制简陋Filecoder