精睿样本测试（15.11.11）

显示全部楼层 · 发表于 2015-11-11 12:18:14

本帖最后由 yuzhi3366853 于 2015-11-11 12:21 编辑

熊猫15X修复了5X

一共20X

显示全部楼层 · 发表于 2015-11-11 12:20:11

君陌潇发表于 2015-11-11 11:12
反恶意软件客户端版本: 4.8.10240.16384
引擎版本: 1.1.12205.0
防病毒定义: 1.209.2360.0

感谢，收藏了，以后再双击

显示全部楼层 · 发表于 2015-11-11 12:31:35

君陌潇发表于 2015-11-11 11:12
反恶意软件客户端版本: 4.8.10240.16384
引擎版本: 1.1.12205.0
防病毒定义: 1.209.2360.0

plock杀很多的，MA云很疯狂，昨天更多

显示全部楼层 · 发表于 2015-11-11 12:34:54

230f4 发表于 2015-11-11 12:20
感谢，收藏了，以后再双击

plock杀的话，已经没有意思了，因为plock杀带半吊子回滚，所以WD可以无视这个Zbot了

显示全部楼层 · 发表于 2015-11-11 12:48:06

驭龙发表于 2015-11-11 12:34
plock杀的话，已经没有意思了，因为plock杀带半吊子回滚，所以WD可以无视这个Zbot了

我相信BD对付这类应该没问题，就是Backdoor和新类型，比如http://www.freebuf.com/articles/others-articles/84611.html这种，可能无能为力

显示全部楼层 · 发表于 2015-11-11 13:00:05

MBAM查出23个，之后用火绒查出9个。

显示全部楼层 · 发表于 2015-11-11 13:00:56

驭龙发表于 2015-11-11 12:34
plock杀的话，已经没有意思了，因为plock杀带半吊子回滚，所以WD可以无视这个Zbot了

看来没必要吃掉它了。。。。。。反正SW也会吃掉的，还能回滚(要开着才有效果啊)。。。。。。

显示全部楼层 · 发表于 2015-11-11 13:02:04

BD

显示全部楼层 · 发表于 2015-11-11 13:02:08

230f4 发表于 2015-11-11 12:48
我相信BD对付这类应该没问题，就是Backdoor和新类型，比如http://www.freebuf.com/articles/others-artic ...

这种powershell利用的威胁，WD根本不放在眼里，AMSI技术不是就针对利用powershell的威胁

显示全部楼层 · 发表于 2015-11-11 17:26:56

怎么红伞最近的查杀还不如小A啊。

[病毒样本] 精睿样本测试（15.11.11）