一个勒索威胁，看起来很好玩，有玩的没有【可能是Zbot】

显示全部楼层 · 发表于 2015-11-22 20:37:13

tanshi1990 发表于 2015-11-22 20:33
有sonar牛逼吗？话说，你是实体双击吗？难道不怕？

怕的话还能叫双击敢死队吗。。。。。。不这样的话样本的行为就不能暴露，况且这家伙在我看来还挺弱的

显示全部楼层 · 发表于 2015-11-22 20:38:07

tanshi1990 发表于 2015-11-22 20:33
有sonar牛逼吗？话说，你是实体双击吗？难道不怕？

Aegis没有SONAR那么敏感，但也是不错的主防

显示全部楼层 · 发表于 2015-11-22 20:38:13

aboringman 发表于 2015-11-22 20:35
纯粹的信誉杀啊，没什么特别的。。。。。。

这说明仅仅依靠强大的云，就可以阻断文件运行，连主防都不需要啊！
你是怎么运行起来的?我这里的弹窗可没有允许运行的选项呢。

显示全部楼层 · 发表于 2015-11-22 20:40:05

aboringman 发表于 2015-11-22 20:37
怕的话还能叫双击敢死队吗。。。。。。不这样的话样本的行为就不能暴露，况且这家伙在我看来还挺弱的[:01 ...

这也可以？我怕实体双击

显示全部楼层 · 发表于 2015-11-22 20:40:44

pal家族发表于 2015-11-22 20:38
这说明仅仅依靠强大的云，就可以阻断文件运行，连主防都不需要啊！
你是怎么运行起来的?我这里的弹窗可 ...

我开的是Normal级别啊。。。。。。不是自动。。。。。。
Normal可以真正触发Aegis。。。。。。

显示全部楼层 · 发表于 2015-11-22 20:41:47

aboringman 发表于 2015-11-22 20:40
我开的是Normal级别啊。。。。。。不是自动。。。。。。
Normal可以真正触发Aegis。。。。。。

这么好玩，我开的是高
你试试自动会怎么样？

显示全部楼层 · 发表于 2015-11-22 20:43:03

显示全部楼层 · 发表于 2015-11-22 20:43:43

ESET9解压杀

显示全部楼层 · 发表于 2015-11-22 20:46:10

pal家族发表于 2015-11-22 20:41
这么好玩，我开的是高
你试试自动会怎么样？

你来试吧，我这边可能已经缓存了，没有出现先信誉后Aegis的情况

显示全部楼层 · 发表于 2015-11-22 20:50:05

驭龙发表于 2015-11-22 20:38
Aegis没有SONAR那么敏感，但也是不错的主防

对了，几天前测试SEP的SONAR时，系统崩了（已经阻止程序的恶意行为，然而还是没能挡住）

[病毒样本] 一个勒索威胁，看起来很好玩，有玩的没有【可能是Zbot】