S5+M5（18.06.18）

显示全部楼层 · 发表于 2018-6-18 20:41:00

微点拦截4个

显示全部楼层 · 发表于 2018-6-18 20:47:53

aboringman 发表于 2018-6-18 18:01
KIS：S【4/5】+M【2/5】=T【6/10】，60%

实机双击，PDM击杀2.exe并回滚，阻止3.doc宏运行，miss 5.exe

现在已经能杀m5了，这是拉黑吗？

显示全部楼层 · 发表于 2018-6-18 20:58:41

GDATA
S2/5 M2/5

显示全部楼层 · 发表于 2018-6-18 21:08:38

aice7837 发表于 2018-6-18 20:47
现在已经能杀m5了，这是拉黑吗？

UDS的话是云杀。【当然也可以理解为拉黑】

显示全部楼层 · 发表于 2018-6-18 22:43:52

火绒 miss all 。。

显示全部楼层 · 发表于 2018-6-19 06:57:06

191196846 发表于 2018-6-18 20:22
红伞对非PE文件检测一直很弱……

这是微软的强项，宏病毒迈克菲也几乎检测不到，只能靠漏洞利用防护

显示全部楼层 · 发表于 2018-6-19 09:36:25

SCEP

S miss 1.exe
M miss 2&5.exe

[病毒样本] S5+M5（18.06.18）