GEM_GAME_PLAY_SETUP.exe

显示全部楼层 · 发表于 2018-3-21 16:52:24

桑德尔发表于 2018-3-21 16:17
尊敬的用户您好，

经分析，样本中未检测到恶意威胁。

这是PUA的，所以不杀正常

显示全部楼层 · 发表于 2018-3-21 16:56:00

驭龙发表于 2018-3-21 16:52
这是PUA的，所以不杀正常

我上报的时候注明了这是PUA，因为我记得卡巴是可以检测PUA的，是这个样本的PUA行为不属于卡巴的恶意定义么

显示全部楼层 · 发表于 2018-3-21 16:57:32

桑德尔发表于 2018-3-21 16:56
我上报的时候注明了这是PUA，因为我记得卡巴是可以检测PUA的，是这个样本的PUA行为不属于卡巴的恶意定义 ...

有可能卡巴斯基还要特意加白呢

毕竟是有数字签名的，说不定还是合作伙伴，就像国内的流氓一样。

显示全部楼层 · 发表于 2018-3-21 16:57:43

桑德尔发表于 2018-3-21 16:56
我上报的时候注明了这是PUA，因为我记得卡巴是可以检测PUA的，是这个样本的PUA行为不属于卡巴的恶意定义 ...

应该是不属于卡巴的定义吧

显示全部楼层 · 发表于 2018-3-21 19:03:45

BD：miss.

显示全部楼层 · 发表于 2018-3-21 21:20:59

驭龙发表于 2018-3-21 13:28
是啊，现在的查杀真的对得起无敌这名字，很快防御无敌也快来了

小白求问下 PUP是怎么开启的？组策略里面没看到PUP的

显示全部楼层 · 发表于 2018-3-22 09:48:00

x291502676 发表于 2018-3-21 21:20
小白求问下 PUP是怎么开启的？组策略里面没看到PUP的

管理员模式运行PowerShell，输入Set-MpPreference -PUAProtection Enabled

显示全部楼层 · 发表于 2018-3-22 09:52:14

驭龙发表于 2018-3-22 09:48
管理员模式运行PowerShell，输入Set-MpPreference -PUAProtection Enabled

感谢大佬

显示全部楼层 · 发表于 2018-3-22 12:14:58

[病毒样本] GEM_GAME_PLAY_SETUP.exe