集结号游戏木马

显示全部楼层 · 发表于 2018-8-15 21:19:51

SEP主动启发关闭
衍生物Heur.AdvML.B kill(IPS也拦)

显示全部楼层 · 发表于 2018-8-15 21:23:46

本帖最后由 √×√×√√× 于 2018-8-15 21:25 编辑

www-tekeze 发表于 2018-8-15 21:19
火绒报后门，智量也杀。。

囧，火绒这个可以的，看我7L的连接报告，25个里面扫描只有火绒和微软报了

显示全部楼层 · 发表于 2018-8-15 21:27:13

√×√×√√× 发表于 2018-8-15 21:23
囧，火绒这个可以的，看我7L的连接报告，25个里面扫描只有火绒和微软报了

据说江民对后门检测也还行？5楼也报了。。。

显示全部楼层 · 发表于 2018-8-15 21:28:37

www-tekeze 发表于 2018-8-15 21:27
据说江民对后门检测也还行？5楼也报了。。。

囧，用的版本不一样或者触发了其他检测功能参与，例如上面小红伞的APC之类的囧囧

显示全部楼层 · 发表于 2018-8-15 21:30:12

刚试了ESET，ESET扫描和双击也是均miss，我是出现幻觉了么

显示全部楼层 · 发表于 2018-8-15 21:31:53

本帖最后由 www-tekeze 于 2018-8-15 21:37 编辑

√×√×√√× 发表于 2018-8-15 21:23
囧，火绒这个可以的，看我7L的连接报告，25个里面扫描只有火绒和微软报了

看过云沙箱的行为分析了，但报毒得看VT，微步更新太慢。。

显示全部楼层 · 发表于 2018-8-15 21:35:35

卡巴Miss

显示全部楼层 · 发表于 2018-8-15 21:36:06

stupid1man 发表于 2018-8-15 21:14
紅傘 APC報

国内版红伞MISS。。。

显示全部楼层 · 发表于 2018-8-15 21:39:33

Snake9 发表于 2018-8-15 21:30
刚试了ESET，ESET扫描和双击也是均miss，我是出现幻觉了么

看16楼的VT，只有6家报，也许是误报？呵呵，明天、后天再观察下。。

显示全部楼层 · 发表于 2018-8-15 22:41:23

√×√×√√× 发表于 2018-8-15 21:23
囧，火绒这个可以的，看我7L的连接报告，25个里面扫描只有火绒和微软报了

火绒在这里蹲点，你高潮什么？搞笑

[病毒样本] 集结号游戏木马