专注好样本（1X）

显示全部楼层 · 发表于 2016-6-21 11:40:33

hx1997 发表于 2016-6-20 23:09
MSE 反应比较慢，但也杀了

我没用过mse，能否告知一下behavior是双击杀的吗？

显示全部楼层 · 发表于 2016-6-21 11:46:44

nick20010117 发表于 2016-6-21 11:40
我没用过mse，能否告知一下behavior是双击杀的吗？

是，行为监测

显示全部楼层 · 发表于 2016-6-21 15:46:20

daixiaoran 发表于 2016-6-20 21:37
小红伞右键miss，放进隔离区扫描报毒，APC挺强

这种扫描不报的话，要是不小心运行的话红伞会报吗

显示全部楼层 · 发表于 2016-6-21 15:57:15

hx1997 发表于 2016-6-20 23:09
MSE 反应比较慢，但也杀了

你现在玩MA双击了？哈哈，会让你失望的

显示全部楼层 · 发表于 2016-6-21 17:09:54

百度杀毒解压杀

显示全部楼层 · 发表于 2016-6-21 20:12:22

peak816 发表于 2016-6-21 15:46
这种扫描不报的话，要是不小心运行的话红伞会报吗

会的，程序运行之前会过一遍APC的。

我只是怕双击中毒，所以保险一点放隔离区扫码触发apc

显示全部楼层 · 发表于 2016-6-21 22:02:11

qqddliu 发表于 2016-6-20 21:48
【1】2016-06-20 21:45:54,系统防护,自定义防护,缉毒卫队.exe触犯自定义注册表防护规则, 已阻止

操作进 ...

我想知道这样本是如何让svchost干坏事的？

显示全部楼层 · 发表于 2016-6-21 22:05:08

导演AZ 发表于 2016-6-21 22:02
我想知道这样本是如何让svchost干坏事的？

MD hips应该能看出来，火绒自定义应该看不出来的。

显示全部楼层 · 发表于 2016-6-21 22:18:08

qqddliu 发表于 2016-6-21 22:05
MD hips应该能看出来，火绒自定义应该看不出来的。

经验之谈那么除了一般内存修改注入什么的有什么方法可以控制系统进程干坏事

显示全部楼层 · 发表于 2016-6-21 22:19:54

导演AZ 发表于 2016-6-21 22:18
经验之谈那么除了一般内存修改注入什么的有什么方法可以控制系统进程干坏事

我菜鸟不懂，只是弄规则的时候知道什么防不住。

[病毒样本] 专注好样本（1X）