File name: 6585923.exe Detection ratio: 1 / 54 SSF拦截不到样本写入启动项

显示全部楼层 · 发表于 2016-1-5 09:06:23

直接炸了

显示全部楼层 · 发表于 2016-1-5 09:09:19

胖福发表于 2016-1-5 09:02
是不是系统问题？我是32位的7！

难道诺顿在X64上也有防御降低的问题吗？

显示全部楼层 · 发表于 2016-1-5 09:10:10

lixihong10 发表于 2016-1-5 09:06
直接炸了

win7 X64？？

显示全部楼层 · 发表于 2016-1-5 09:16:49

墨家小子发表于 2016-1-5 09:09
难道诺顿在X64上也有防御降低的问题吗？

应该是样本的行为会有所不同吧！

显示全部楼层 · 发表于 2016-1-5 09:26:49

胖福发表于 2016-1-5 09:16
应该是样本的行为会有所不同吧！

我主要看样本的行为是不是在我关注的那些动作里面

显示全部楼层 · 发表于 2016-1-5 09:51:58

墨家小子发表于 2016-1-5 09:10
win7 X64？？

是的。

显示全部楼层 · 发表于 2016-1-5 10:01:48

虚拟机跑这样。但是一进去看没有添加启动项。

显示全部楼层 · 发表于 2016-1-5 10:10:56

lixihong10 发表于 2016-1-5 10:01
虚拟机跑这样。但是一进去看没有添加启动项。

隐藏系统文件打开没有

显示全部楼层 · 发表于 2016-1-5 10:12:05

墨家小子发表于 2016-1-5 10:10
隐藏系统文件打开没有

别问些这么弱的问题可行？

从来就没有关过。

显示全部楼层 · 发表于 2016-1-5 10:13:13

lixihong10 发表于 2016-1-5 10:12
别问些这么弱的问题可行？
从来就没有关过。

反正SSF防御不了，不知道谁第一个上报呢

[可疑文件] File name: 6585923.exe Detection ratio: 1 / 54 SSF拦截不到样本写入启动项