某精睿样本下载的powershell,红伞不报

显示全部楼层 · 发表于 2017-9-23 15:50:38

本帖最后由 a27573 于 2017-9-24 10:44 编辑

是由9月22日精睿样本的098下载的

显示全部楼层 · 发表于 2017-9-23 16:00:20

360杀毒 miss

显示全部楼层 · 发表于 2017-9-23 16:07:53

卡巴扫描MISS！！！

显示全部楼层 · 发表于 2017-9-23 16:22:54

诺顿扫描不报

显示全部楼层 · 发表于 2017-9-23 23:35:36

管家扫描miss

显示全部楼层 · 发表于 2017-9-24 08:39:11

卡巴入库！！！

显示全部楼层 · 发表于 2017-9-24 10:43:55

阿童木来了发表于 2017-9-24 08:39
卡巴入库！！！

别的杀毒对powershell都不给力啊
红伞是根本不收录powersell病毒

显示全部楼层 · 发表于 2017-9-24 11:04:59

本帖最后由阿童木来了于 2017-9-24 13:28 编辑

a27573 发表于 2017-9-24 10:43
别的杀毒对powershell都不给力啊
红伞是根本不收录powersell病毒

昨天VT上我记得一家都没报呢！！！

显示全部楼层 · 发表于 2017-9-24 11:20:07

本帖最后由 a27573 于 2017-9-24 11:25 编辑

阿童木来了发表于 2017-9-24 11:04
昨天TV上我记得一家都没报呢！！！

确实是

没有HIPS的杀软估计很难防各种脚本

显示全部楼层 · 发表于 2017-9-24 11:48:19

2017/9/24 星期日 11:46:56;文件系统实时防护;文件;C:\Users\zhangheran\Desktop\info6.ps1;PowerShell/Agent.BI 特洛伊木马;通过删除清除;

[可疑文件] 某精睿样本下载的powershell,红伞不报