这是典型的远程DLL注入行为，SSF现在这么牛逼了？

显示全部楼层 · 发表于 2016-11-15 16:07:29

本帖最后由 Dolby123 于 2016-11-15 16:10 编辑

a1 解压kill
a2 双击运行，DPH 反击

DLL 忽略

显示全部楼层 · 发表于 2016-11-15 23:17:01

枫狐狸发表于 2016-11-15 14:04
FS全面miss

淡定，这类样本基本过不了DG的信誉杀(万物杀)

显示全部楼层 · 发表于 2016-11-16 00:04:14

老司机你好，我来回复你啦。360前两个入库，第三个云鉴定转人工

显示全部楼层 · 发表于 2016-11-16 01:25:06

下载后直接KILL这是毫无疑问的了

关掉文件进入防护，把exe拿出来并且改了名后

显示全部楼层 · 发表于 2016-11-16 01:39:04

枫狐狸发表于 2016-11-15 15:04
FS全面miss

快快雙擊 DG默秒全

显示全部楼层 · 发表于 2016-11-16 01:40:22

難道是SSF官人針對當年“防注入辣雞”的反饋進行了改進？

显示全部楼层 · 发表于 2016-11-16 04:58:15

卡巴杀两exe，miss一个dll
信誉未知

显示全部楼层 · 发表于 2016-11-16 08:59:07

T.Yoshiyuki 发表于 2016-11-16 01:40
難道是SSF官人針對當年“防注入辣雞”的反饋進行了改進？

看这个帖子：http://bbs.kafan.cn/thread-1867624-1-1.html
当初SSF对于注入毫无反应，现在：

显示全部楼层 · 发表于 2016-11-16 09:08:30

T.Yoshiyuki 发表于 2016-11-16 01:40
難道是SSF官人針對當年“防注入辣雞”的反饋進行了改進？

无法判断是不是SSF拦截成功，看这个：http://bbs.kafan.cn/thread-1678903-1-1.html
SSF拦截到注入

显示全部楼层 · 发表于 2016-11-16 15:10:03

64的系统么?
我ssf还老版本呢....

[可疑文件] 这是典型的远程DLL注入行为，SSF现在这么牛逼了？