国产样本 7X

驭龙

wertcky 发表于 2025-12-26 09:09
我这的KIS对样本6没反应。

你现在试试看，我这边已经直接特征入库六个加一个UDS了，全杀。

wertcky

驭龙 发表于 2025-12-26 22:44
你现在试试看，我这边已经直接特征入库六个加一个UDS了，全杀。

确实，现在是kill all了，不过我早上漏掉的是“photo222_2025.12.23_03.46.16_SETUP.exe_”这个样本，今天卡巴倒是入库的快，比前两个星期快多了，两个星期前，论坛里有一个样本，卡巴三天都没反应。

lingchenheiye

【主防测试】
防御软件：冰盾，普通版本
操作方法：不扫描，UAC开启最高状态，打开冰盾几乎所有的规则，直接运行可执行文件，使用脚本自动间隔5秒自动运行
结果：所有程序均存在拦截行为和高危行为自动拦截，但是存在没有及时结束进程，没有删除和清理恶意程序本体的能力，系统重启无异常，但是仍然有病毒程序自启动，其中2个丢失的样本为运行后多次拦截无法启动自行删除