【12.07】#VirusPackage 5x

显示全部楼层 · 发表于 2017-12-7 20:37:52

本帖最后由 bambooslip 于 2017-12-7 20:39 编辑

景云
双击
（1）主动防御拦截

（2）运行后停止工作，样本自动删除，防御失败。

（3）主动防御拦截启动项修改

（4）（5）样本需net framework 环境
（4）启动项

（5）启动项

成功拦截1个 1/5

显示全部楼层 · 发表于 2017-12-7 20:53:44

ELOHIM 发表于 2017-12-7 20:29
看这里。

Windows XP wiep

win10 wd 查杀的衍生物，但是母体也没有了，奇了怪了

显示全部楼层 · 发表于 2017-12-7 20:56:21

黄粱一梦发表于 2017-12-7 20:53
win10 wd 查杀的衍生物，但是母体也没有了，奇了怪了

杀母体不太难，回溯一下就可以。
但是你一定要做好双击的准备。

我这里都是扫描干掉的。

我技术差，不敢双击。

显示全部楼层 · 发表于 2017-12-7 20:59:25

wangkaka 发表于 2017-12-7 19:44
eset的入库速度，要是suspicious不多点心里都发虚

优先级入库来的，回溯测试让人崩溃，基本上一开始多少过两天也不会有太大变化

显示全部楼层 · 发表于 2017-12-7 21:12:34

本帖最后由黄粱一梦于 2017-12-7 21:14 编辑

ELOHIM 发表于 2017-12-7 20:56
杀母体不太难，回溯一下就可以。
但是你一定要做好双击的准备。

之前不识别母体，运行一次查杀后，再下载2号样本竟然识别了

显示全部楼层 · 发表于 2017-12-7 21:16:38

黄粱一梦发表于 2017-12-7 21:12
之前不识别母体，运行一次查杀后，再下载2号样本竟然识别了

一块红？是什么？

让微软自己重视安全的重要性比用户婆婆妈妈的发帖子讲道理效率高多了。

显示全部楼层 · 发表于 2017-12-7 21:19:25

ELOHIM 发表于 2017-12-7 21:16
一块红？是什么？

让微软自己重视安全的重要性比用户婆婆妈妈的发帖子讲道理效率高多了。

wd现在竟然是良心大作啊

显示全部楼层 · 发表于 2017-12-7 21:23:27

bbs2811125 发表于 2017-12-7 20:59
优先级入库来的，回溯测试让人崩溃，基本上一开始多少过两天也不会有太大变化

其实还好，重大威胁入库还是快的，而且有的高级内存扫描或者ids等能拦截的入库也就不那么积极了

显示全部楼层 · 发表于 2017-12-7 21:24:15

黄粱一梦发表于 2017-12-7 21:19
wd现在竟然是良心大作啊

跟付费安软差太多了。
路漫漫。我下了。

显示全部楼层 · 发表于 2017-12-7 21:39:55

wangkaka 发表于 2017-12-7 21:23
其实还好，重大威胁入库还是快的，而且有的高级内存扫描或者ids等能拦截的入库也就不那么积极了

主要是ams还是能起到不少作用，不然确实有点尴尬
总体来说ESET还是优秀的，如果在病毒清除方面能向几大杀软看齐就完美啦

[病毒样本] 【12.07】#VirusPackage 5x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源