File name: umumybag.exe Detection ratio: 10 / 61

显示全部楼层 · 发表于 2017-6-20 15:07:07

微点MISS

显示全部楼层 · 发表于 2017-6-20 15:52:45

斯基miss
双击主防杀

显示全部楼层 · 发表于 2017-6-20 16:22:42

BDIS 2018beta2
扫描miss
双击，样本注入explorer.exe，web防护拦截explorer.exe的访问请求，多次拦截后，explorer.exe无进一步操作。

显示全部楼层 · 发表于 2017-6-20 20:21:43

解压杀

显示全部楼层 · 发表于 2017-6-20 20:23:51

xxl11231220 发表于 2017-6-20 12:36
备用：

SEP右键miss双击miss

sep现在还支持XP吗？

显示全部楼层 · 发表于 2017-6-21 09:50:47

wjy19800315 发表于 2017-6-20 20:23
sep现在还支持XP吗？

不知道。我这图片是虚拟机win7 64位

显示全部楼层 · 发表于 2017-6-21 10:05:17

exp直接联网

显示全部楼层 · 发表于 2017-6-21 11:45:43

C:\test\umumybag.exe 云端：隔离 Behavior.CodeInjector

显示全部楼层 · 发表于 2017-6-21 12:51:00

阿童木来了发表于 2017-6-20 13:46
小A扫描MISS！！！

哟，转投小A门下了

显示全部楼层 · 发表于 2017-6-21 12:53:49

275751198 发表于 2017-6-21 12:51
哟，转投小A门下了

我还是用卡巴滴，小A就去掉组件当扫描器玩的！！！

[可疑文件] File name: umumybag.exe Detection ratio: 10 / 61