#PACKAGE 0725

540923555

ELOHIM 发表于 2018-7-25 21:14
消消气。。
这不是你的错。
也不是WD对你的岐视。

他不是信誉检测，他组策略设的不允许未知程序运行， 不在微软白名单的双击全被干掉

540923555

191196846 发表于 2018-7-25 21:18
问题是

这样的话对新威胁的检出能力直接降一半

我一直觉得那个人是黑粉，他组策略设的不允许未知程序运行， 不停地发100%干掉的回帖，给微软招黑

540923555

ELOHIM 发表于 2018-7-25 21:14
消消气。。
这不是你的错。
也不是WD对你的岐视。

我一直觉得那个人是黑粉，组策略设成不允许未知程序运行， 不停地发100%干掉的回帖，给微软招黑

ccboxes

wusiyuanjh 发表于 2018-7-25 20:43
好几个云杀啊，沙盘双击，0725(1).exe has been detected as infected. Bitdefender blocked this item. Yo ...

很正常，BD的云杀有一定的抗混淆能力，改Hash过不了，其他的一些初级混淆会转为Gen:Heur报法
可以看https://bbs.kafan.cn/forum.php?m ... &page=3#pid42295435

反而是之前的TrojanGenericKD系列少数情况下会被改Hash蒙过，似乎用的不是一个算法。

果团团

dreams521 发表于 2018-7-25 20:23
卡巴20:24      Samples(19/26) 73%
25.07.2018 20.24.49;检测到的对象 ( 文件 ) 已删除;C:%users\Adminis ...

你双击了5号样本有出现异常吗，我的fs在影子里双击5号样本后常驻内存，然后重启之后电脑蓝屏了

驭龙

191196846 发表于 2018-7-25 21:07
因为绝大部分人不是用EDGE下载的

基本上都是第三方工具下载

那你是没有开网络保护，它是针对非edge浏览器的保护，但是，仅监控url和IP，而不是病毒本身

驭龙

191196846 发表于 2018-7-25 21:18
问题是

这样的话对新威胁的检出能力直接降一半

NP和EG已经满足网络入侵和漏洞攻击的防御了

swizzer

5号很奇怪诶，双击OP一直拦截execute regasm
14:04:18    拦截    0725(5).EXE    键盘记录器    正附加到线程输入队列
14:04:04    拦截    0725(5).EXE    启动拥有网络访问许可的应用程序    c:\windows\microsoft.net\framework\v2.0.50727\regasm.exe
14:03:30    拦截    0725(5).EXE    启动拥有网络访问许可的应用程序    c:\windows\microsoft.net\framework\v2.0.50727\regasm.exe
14:03:28    拦截    0725(5).EXE    启动拥有网络访问许可的应用程序    c:\windows\microsoft.net\framework\v2.0.50727\regasm.exe
14:03:27    拦截    0725(5).EXE    启动拥有网络访问许可的应用程序    c:\windows\microsoft.net\framework\v2.0.50727\regasm.exe
14:03:26    拦截    0725(5).EXE    启动拥有网络访问许可的应用程序    c:\windows\microsoft.net\framework\v2.0.50727\regasm.exe
14:03:23    拦截    0725(5).EXE    启动拥有网络访问许可的应用程序    c:\windows\microsoft.net\framework\v2.0.50727\regasm.exe
14:03:13    拦截    0725(5).EXE    窗口挂钩    c:\windows\system32\msctf.dll



目前360余1,26.exe

eying

怎么没有解压密码了？

www-tekeze

萧萧小 发表于 2018-7-25 22:55
我把微点拦截的图上传下，因为虚拟机测得，之前快照回复了，这次重新测了下，我之前好像输错了，实际拦截了 ...

看到了，总共拦截了18个，我也是在虚拟机里双击，每批双击3、4个，也没耐心等，只拦截了8枚。