fakeapp 7X

显示全部楼层 · 发表于昨天 08:32

我向你分享了：infected_26_10_31.zip
分享链接：https://pan.huang1111.cn/s/alqPZFG
提取码：zcrca6

显示全部楼层 · 发表于昨天 09:17

卡巴扫描0x，双击全部pdm

（衍生物好像是一样的，都是wegame白加黑？）

显示全部楼层 · 发表于昨天 09:56

本帖最后由 luckman2037 于 2026-10-31 09:58 编辑

defender miss all,wd对这种免杀样本不太行，主动防御=没有（还有wd的新版ui，个人觉得没有上一般好看）

显示全部楼层 · 发表于昨天 10:27

luckman2037 发表于 2026-10-31 09:17
卡巴扫描0x，双击全部pdm（衍生物好像是一样的，都是wegame白加黑？）

呃，卡巴虽然是防住了，但我更希望能在扫描阶段直接kill掉

显示全部楼层 · 发表于昨天 10:29

wertcky 发表于 2026-10-31 10:27
呃，卡巴虽然是防住了，但我更希望能在扫描阶段直接kill掉

奇怪啊，理论上这类样本卡巴应该能扫描杀几个啊，这回怎么纯pdm了

显示全部楼层 · 发表于昨天 11:19

火绒

显示全部楼层 · 发表于昨天 11:25

本帖最后由 wertcky 于 2026-10-31 11:30 编辑

luckman2037 发表于 2026-10-31 10:29
奇怪啊，理论上这类样本卡巴应该能扫描杀几个啊，这回怎么纯pdm了

唉，不清楚是什么原因，到底是和病毒库云化还是查杀引擎好几年没有新技术导致的。印象中，早前的卡巴，大部分扫描阶段就能搞定，主防很少有机会出手。而且，虽然说查杀率不能完全反映真实防护水平，不过卡巴的查杀率确实有点退步了。

显示全部楼层 · 发表于昨天 11:42

心醉咖啡发表于 2026-10-31 11:19
火绒

这报毒名，火绒接了大模型ai?

显示全部楼层 · 发表于昨天 12:10

wertcky 发表于 2026-10-31 11:25
唉，不清楚是什么原因，到底是和病毒库云化还是查杀引擎好几年没有新技术导致的。印象中，早前的卡巴，大 ...

其实这种免杀型的银狐本身就很难检出，除非像火绒，360那样抓紧时间入库，否则标准的启发机学检出难度很高

显示全部楼层 · 发表于昨天 19:24

ESET 扫描1x

[病毒样本] fakeapp 7X