反驳针对MSE对加密样本不入库的说法

显示全部楼层 · 发表于 2010-7-31 02:41:51

前几天样本区有人说对于加密样本，MSE是不会入库的，这里我用事实证明这种说法是不妥的。

Submission ID MMPC10073017704185

  Submitted Files
  =============================================
  zz.exe [Container]
  +---2e38abe0e7d2e5452eda667f4feff94e055cb8b0 [PWS:Win32/OnLineGames.GI]

最近这个zz.exe被挂了很多次，样本区也多次出现这个样本，这是一个加密样本，解密后很多杀软才能识别。我把这个样本提交到MMPC（Microsoft Malware Protection Center)，很快得到回复，如上文字显示，微软分析师加注了container字样，解密后得到PWS:Win32/OnLineGames.GI，也就是说这个加密样本包含盗号木马PWS:Win32/OnLineGames.GI。

以上事实足以说明MSE对加密样本还是会入库的，而且还很细心的解密，并附上病毒名。

显示全部楼层 · 发表于 2010-7-31 02:46:52

前排支持，这么晚了给个红包，嘻嘻

显示全部楼层 · 发表于 2010-7-31 06:57:18

今天尝试，不错的杀软

显示全部楼层 · 发表于 2010-7-31 06:57:43

今天尝试，不错的杀软

显示全部楼层 · 发表于 2010-7-31 08:57:03

不曾使用呵呵
sohubeta

显示全部楼层 · 发表于 2010-7-31 09:07:22

使用

显示全部楼层 · 发表于 2010-7-31 09:25:48

一个开放杀毒软件怎么可能不对病毒解密？相对的自然就会入库

显示全部楼层 · 发表于 2010-7-31 09:28:29

前排支持楼主。

MSE还对病毒还比较严谨的

显示全部楼层 · 发表于 2010-7-31 13:41:00

操作系统都是他做的，基于操作系统的东西还能难道他吗，一切表象只是出于商业考虑

显示全部楼层 · 发表于 2010-7-31 15:29:44

MSE还是不错的

[讨论] 反驳针对MSE对加密样本不入库的说法