貌似是cerber4

显示全部楼层 · 发表于 2016-10-25 15:55:05

vm001 发表于 2016-10-25 15:48

究竟是如何单独测试360防御的呢？

显示全部楼层 · 发表于 2016-10-25 15:58:49

BD 右键干掉

显示全部楼层 · 发表于 2016-10-25 16:07:19

dsb2466 发表于 2016-10-25 15:55
究竟是如何单独测试360防御的呢？

关闭云安全计划，删除avm.dll模块，修改MD5..
遇到样本有注入自身的行为就放过去

显示全部楼层 · 发表于 2016-10-25 16:17:18

驭龙发表于 2016-10-25 14:33
这个如果双击，SEP 14会是什么效果？我很好奇

不负众望

显示全部楼层 · 发表于 2016-10-25 16:17:54

ericdj 发表于 2016-10-25 15:58
BD 右键干掉

上次有个事跟你没说清
被机器学习杀掉的，是可以单独测SONAR的
入库了的不行

显示全部楼层 · 发表于 2016-10-25 16:20:58

windows7爱好者发表于 2016-10-25 16:17
不负众望

回滚果然不错

显示全部楼层 · 发表于 2016-10-25 16:28:02

驭龙发表于 2016-10-25 16:20
回滚果然不错

借楼问下我龙~之前有在任何一个卡巴版本里发现这里文件吗？
这是我在做KIS17离线包时无意间发现的

显示全部楼层 · 发表于 2016-10-25 16:31:23

本帖最后由驭龙于 2016-10-25 16:32 编辑

pal家族发表于 2016-10-25 16:28
借楼问下我龙~之前有在任何一个卡巴版本里发现这里文件吗？
这是我在做KIS17离线包时无意间发现的

哇哦，Anti-APT功能？这可是新鲜出炉的东西，之前似乎没见过这个文件，我去确认一下，应该是新文件？

显示全部楼层 · 发表于 2016-10-25 16:35:03

轩夏发表于 2016-10-25 14:47
卡巴

Cerber.exe

感谢测试，我不上报了

[病毒样本] 貌似是cerber4