#PACKAGE 0816

显示全部楼层 · 发表于 2018-8-16 21:31:42

本帖最后由 √×√×√√× 于 2018-8-16 21:32 编辑

www-tekeze 发表于 2018-8-16 21:23
智量占楼。。。

囧，怎么不带上火绒了？我刚才顺手扫了下火绒报了6个……双击行为监控只拦了15号，一共算是7个囧囧囧剩下的样本太多我就不一一双击了

显示全部楼层 · 发表于 2018-8-16 21:32:10

kfa 双击2/11
16.08.2018 21.24.18 回滚恶意软件的操作时文件被删除 c:\sandbox\55555\defaultbox\user\current\appdata\roaming\d3d4fb6a16375c07\vcruntime140.dll 应用程序名称: C:\Users\55555\Desktop\PACKAGE 0816\0816(10).exe 应用程序路径: c:\users\55555\desktop\package 0816\0816(10).exe 时间: 2018/8/16 21:24

16.08.2018 21.17.33 检测到的对象( 文件 ) C:\Sandbox\55555\DefaultBox\user\current\AppData\Local\Temp\82457062.bat 应用程序: C:\Users\55555\Desktop\PACKAGE 0816\0816(4).exe

显示全部楼层 · 发表于 2018-8-16 21:36:43

√×√×√√× 发表于 2018-8-16 21:31
囧，怎么不带上火绒了？我刚才顺手扫了下火绒报了6个……双击行为监控只拦了15号，一共算是7个，剩下11 ...

我现在是火绒+智量，上智量的就行了，火绒留给别人上吧。。。我也不想用火绒去双击，单步主防得靠用户判断，什么样算拦截成功呢？实际火绒还可以加上3D规则、精钢盾规则等，这个更没法算了，所以不想玩双击。。

显示全部楼层 · 发表于 2018-8-16 21:39:40

本帖最后由 command360 于 2018-8-16 22:06 编辑

编辑掉

显示全部楼层 · 发表于 2018-8-16 21:46:06

command360 发表于 2018-8-16 21:39
火绒占楼！@www-tekeze 感谢留位！

不双击火绒的成绩要打折扣，双击争议又大，而且这种批量的太累人，我也不想玩。。。

以后都留给你吧。。

显示全部楼层 · 发表于 2018-8-16 21:47:17

www-tekeze 发表于 2018-8-16 21:46
不双击火绒的成绩要打折扣，双击争议又大，而且这种批量的太累人，我也不想玩。。。

以后都留给你吧。 ...

囧，我刚才挨个双击了一遍，结果…………

唉，还是等LSS的吧，我宁愿相信我的测试结果有问题囧囧囧

显示全部楼层 · 发表于 2018-8-16 21:55:53

√×√×√√× 发表于 2018-8-16 21:47
囧，我刚才挨个双击了一遍，结果…………唉，还是等LSS的吧，我宁愿相信我的测试结果有问题囧囧囧

火绒不完全是智能主防，双击太累人，批量样本就更惨，反正我不玩。。

显示全部楼层 · 发表于 2018-8-16 22:06:45

www-tekeze 发表于 2018-8-16 21:46
不双击火绒的成绩要打折扣，双击争议又大，而且这种批量的太累人，我也不想玩。。。

以后都留给你吧。 ...

有人测火绒了，我下次吧

再次感谢！

显示全部楼层 · 发表于 2018-8-16 22:14:12

command360 发表于 2018-8-16 22:06
有人测火绒了，我下次吧

再次感谢！

嗯，21楼已有，下次再说。。。

显示全部楼层 · 发表于 2018-8-16 22:14:27

www-tekeze 发表于 2018-8-16 21:36
我现在是火绒+智量，上智量的就行了，火绒留给别人上吧。。。我也不想用火绒去双击，单步主防得靠用户判 ...

嘿嘿～明天早上我火绒双击～从10号的样本到现在15号～就漏了一个～是我判断错了～其它要么不能运行(不知道为啥其它杀软对不能运行的也杀……这……)……要么就被火绒加固和自定义规则拦截了～如你所说～虽然强悍但需要用户判断～不好说出来呀

[病毒样本] #PACKAGE 0816