EAM又没能拦截到加密

显示全部楼层 · 发表于 2016-11-30 20:19:02

vm001 发表于 2016-11-30 19:27
看我无误报的强大的火绒自定义规则

分享下你的规则好不？我学习学习

显示全部楼层 · 发表于 2016-11-30 20:21:03

avast miss

显示全部楼层 · 发表于 2016-11-30 20:24:59

猪头无双发表于 2016-11-30 20:19
分享下你的规则好不？我学习学习

很多规则我没用通配的，你需要修改

显示全部楼层 · 发表于 2016-11-30 20:27:15

vm001 发表于 2016-11-30 20:24
很多规则我没用通配的，你需要修改

没事，主要是学习思路

总感觉我的防护规则有露点

显示全部楼层 · 发表于 2016-11-30 20:36:11

猪头无双发表于 2016-11-30 20:27
没事，主要是学习思路总感觉我的防护规则有露点

我这个只是对我机子的保护，不一定适用其他机器，
也是针对明显攻击行为，漏的更多。。
防御文档修改就没法通用，只能保护设定某些文件夹

显示全部楼层 · 发表于 2016-11-30 20:38:49

1013毒库AVG，IDP杀

显示全部楼层 · 发表于 2016-11-30 21:05:18

显示全部楼层 · 发表于 2016-11-30 22:17:01

微点拦截

显示全部楼层 · 发表于 2016-12-1 00:37:35

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\WINDOWS\oksqiseq.exe
runkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\ecycucat
regkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\ecycucat

双击，没有加密。

显示全部楼层 · 发表于 2016-12-1 00:37:53

本帖最后由 ELOHIM 于 2016-12-1 00:45 编辑

卡连，编辑。。

微软真的有意思。

这个样本下载以后 MSE 扫描不报。
双击以后拦截了加密行为，再次扫描压缩包提示发现病毒并且删除。

回到主机，WD最新病毒库，联网扫描并不会提示恶意。

——————

可能需要攻城狮手动将收集到的信息检查以后加入云端才会生效。

[可疑文件] EAM又没能拦截到加密

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块