Detection ratio: 5 / 56 大蜘蛛主防 Vs 简单行为挂马（无注入，只加密勒索）

墨家小子

SHA256:        bcf1244bd09edbe491da03912e6461f13730d34b5974443ed97a1ab06bc94f3b
File name:        1B04.tmp.exe
Detection ratio:        5 / 56
Analysis date:        2016-03-21 00:24:51 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/bcf1244bd09edbe491da03912e6461f13730d34b5974443ed97a1ab06bc94f3b/analysis/1458519891/

Baidu        Win32.Trojan.WisdomEyes.151026.9950.9999        20160318
DrWeb        Trojan.AVKill.60640        20160321
ESET-NOD32        Win32/Filecoder.TeslaCrypt.K        20160320
Qihoo-360        QVM07.1.Malware.Gen        20160321
Tencent        Win32.Trojan.Filelocker.Sysl        20160321

关闭反病毒，只开主防


进入挂马网页，木马进入本地开始运行


主防拦截：Object        Threat        Action        Path
1B04.tmp.exe        DPH:Trojan.Inject.4        宸查殧绂?,\Device\HarddiskVolume5\Users\a\AppData\Local\Temp\Low\1B04.tmp.exe"       

vm001

cxy密斯

预防性保护并非真正的主防

gold2007

弄个注入玩玩看吧，猜测蜘蛛比eset不会差

墨家小子

cxy密斯 发表于 2016-3-21 09:29
预防性保护并非真正的主防

那是什么？

墨家小子

gold2007 发表于 2016-3-21 09:40
弄个注入玩玩看吧，猜测蜘蛛比eset不会差

http://bbs.kafan.cn/thread-2033940-1-1.html

z2009

dg灭

cxy密斯

墨家小子 发表于 2016-3-21 09:46
那是什么？

简单的说现在有两部分，一部分是漏洞，文档里并没看到对此的详细说明；还有一部分是系统的基础防护，系统关键部位的监控，涉及到的部分会被阻止或询问或允许通过。

墨家小子

cxy密斯 发表于 2016-3-21 09:55
简单的说现在有两部分，一部分是漏洞，文档里并没看到对此的详细说明；还有一部分是系统的基础防护，系 ...

我只关闭了反病毒和邮件防护

cxy密斯

墨家小子 发表于 2016-3-21 10:01
我只关闭了反病毒和邮件防护

扫描的时候看文档说明也是调用它们的，所以感觉并非真正的独立开的主防，文档也没明确说明dph和dpd