850游戏远控木马

显示全部楼层 · 发表于 2016-9-12 12:25:28

bbszy 发表于 2016-9-12 11:56
其实之前版本的趋势对于这种恶意安装包也有奇效，就跟你今天测试的效果一样。不过趋势可能有再次加强了AE ...

是的，Aegis升级了，2016是Aegis 7.0 现在2017是Aegis 7.5

显示全部楼层 · 发表于 2016-9-12 14:28:47

驭龙发表于 2016-9-12 12:25
是的，Aegis升级了，2016是Aegis 7.0 现在2017是Aegis 7.5

看来不错

显示全部楼层 · 发表于 2016-9-12 14:45:56

vm001 发表于 2016-9-12 14:28
看来不错

其实也不完美，很多时候就直接pass样本了，有时候拦截率比不过SONAR，只是远控拦截比SONAR好一点而已，但如果主防开高的话，就是非白即黑，未知文件全部拦截，但不是行为分析了，测着没意思，所以我只是测Aegis效果

显示全部楼层 · 发表于 2016-9-12 17:38:57

安装包下载就被杀了

显示全部楼层 · 发表于 2016-9-12 18:08:26

驭龙发表于 2016-9-12 08:52
我只测样本体

首先诺顿NS 22.8

老兄英文不错啊，系统是英文的吗

显示全部楼层 · 发表于 2016-9-12 19:11:24

huicuan 发表于 2016-9-12 18:08
老兄英文不错啊，系统是英文的吗

不是，因为NS 22.8内测版只有英文版

显示全部楼层 · 发表于 2016-9-12 23:52:46

显示全部楼层 · 发表于 2016-9-13 08:48:25

本帖最后由阿里小白帽于 2016-9-13 09:09 编辑

实机扫描报毒
双击安装完瑞星安全云无反应安装完毕后全盘杀

显示全部楼层 · 发表于 2016-9-13 09:07:31

驭龙发表于 2016-9-12 19:11
不是，因为NS 22.8内测版只有英文版

有什么新功能啊

显示全部楼层 · 发表于 2016-9-13 09:25:33

huicuan 发表于 2016-9-13 09:07
有什么新功能啊

保密协议不能多说，不过变化不大

[病毒样本] 850游戏远控木马