这个感觉100%任何杀毒软件都可以识别

kaba666

压缩包没加密，落地被卡巴杀

LSPLDD

早上起来不刷牙 发表于 2025-2-1 14:40
这个不做国内市场的杀软的爬虫那么快？是不是和搜索引擎合作的？我发的样本是老毒了，只不过用了 ...

我一开始以为是和哪家的黑名单有py关系，不过试了一下四个样本都落地杀，那应该是抓到了

早上起来不刷牙

LSPLDD 发表于 2025-2-1 17:15
我一开始以为是和哪家的黑名单有py关系，不过试了一下四个样本都落地杀，那应该是抓到了

我比较好奇5.0大版本的malwarebytes是什么水平，我最后一次用mb还是公测，给我的印象就是UI好看，和火绒6.0一样UI脱胎换骨，至少这个报毒界面挺帅的，4.0似乎也没有AI报法mb5.0看来也是有·诚意的

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2025/2/1 17:42:24
   
3. 
   
4. 主程序版本:3.2.2(Beta) 病毒库版本:1814(2025.1.31)
   
5. 特征库个数：17663
   
6. 黑md5个数：2334481
   
7. 白md5个数：150545
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/迅雷下载\BossDaMajor.exe[XAS本地机学引擎][ML/Generic(0.96)]
    
13. D:/用户文件/2/桌面/迅雷下载\FakeMrsMajor3.0.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
    
14. D:/用户文件/2/桌面/迅雷下载\MrsMajor 2.0.exe[XAS本地机学引擎][ML/Generic(0.96)]
    
15. D:/用户文件/2/桌面/迅雷下载\MrsMajor3.0.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
    
16. 
    
17. 总文件数:4
    
18. 病毒文件个数:4
    
19. 查杀率:100.0%
    
20. 扫描结束时间:2025/2/1 17:42:26

复制代码

早上起来不刷牙

xmt12 发表于 2025-2-1 17:42

又是一个检测老毒要用到ML启发的

xmt12

早上起来不刷牙 发表于 2025-2-1 17:46
又是一个检测老毒要用到ML启发的

能杀掉就行

LSPLDD

早上起来不刷牙 发表于 2025-2-1 17:36
我比较好奇5.0大版本的malwarebytes是什么水平，我最后一次用mb还是公测，给我的印象就是UI好看， ...

我也只是偶尔测一下MB，仅病毒样本的测试来看和现在的红伞是差不多水准，我刚用的时候是5.1还是默认关闭安全中心注册的，到了5.2(或者是5.1的小版本更新)安装好后就默认注册但安全中心了，现在宣传自己是区别传统杀软外的选择，看起来是很想撕掉辅助扫描器的标签
比较新的样本里ML报法见的还是挺多的

biue

腾讯电脑管家 4X

123456aaaafsdeg

1. C:\Users\Administrator\Desktop\新建文件夹\BossDaMajor.exe         发现风险： Dropped:Trojan.GenericKD.47878120 (B) [krnl.xmd]
   
2. C:\Users\Administrator\Desktop\新建文件夹\FakeMrsMajor3.0.exe         发现风险： Gen:Variant.Lazy.477634 (B) [krnl.xmd]
   
3. C:\Users\Administrator\Desktop\新建文件夹\MrsMajor3.0.exe         发现风险： Gen:Variant.Zusy.553117 (B) [krnl.xmd]
   
4. C:\Users\Administrator\Desktop\新建文件夹\MrsMajor 2.0.exe         发现风险： Dropped:Application.Agent.DEK (B) [krnl.xmd]
   

复制代码

吃瓜群众第123位

AhnLab kill all 1信誉 3入库