楼主: 安全守护者
收起左侧

[可疑文件] 病毒实验版0.5

[复制链接]
ELOHIM
发表于 2019-3-26 15:17:21 | 显示全部楼层
both killed by scep's file monitoring.
安全守护者
头像被屏蔽
 楼主| 发表于 2019-3-26 15:20:37 | 显示全部楼层
@www-tekeze 更新啦
kaba666
发表于 2019-3-26 15:32:42 | 显示全部楼层
更新也给你杀掉!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-3-26 15:35:38 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-3-26 15:36 编辑

仍然被智量Heur杀,火绒miss 。。。先双击dwn再双击main,都是一堆powershell动作,还会联网,被我自己的规则和反攻击规则拦个不停,最终会删除html文件,其它似乎没什么。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
安全守护者
头像被屏蔽
 楼主| 发表于 2019-3-26 15:37:21 来自手机 | 显示全部楼层
kaba666 发表于 2019-3-26 15:32
更新也给你杀掉!

卡巴支持查杀,但是火绒不支持。
所以病毒成功落地。
安全守护者
头像被屏蔽
 楼主| 发表于 2019-3-26 15:39:23 来自手机 | 显示全部楼层
www-tekeze 发表于 2019-3-26 15:35
仍然被智量Heur杀,火绒miss 。。。先双击dwn再双击main,都是一堆powershell动作,还会联网,被我自己的 ...

不要双击main,我想看dwn能不能下载病毒并运行。。。
而且,这个本来就是针对部分服务器的,什么js,asp,php,css什么的:-D
kaba666
发表于 2019-3-26 15:40:30 | 显示全部楼层
安全守护者 发表于 2019-3-26 15:37
卡巴支持查杀,但是火绒不支持。
所以病毒成功落地。

你不能拿火绒跟卡巴比,这两个档次都不一样!
欧阳宣
头像被屏蔽
发表于 2019-3-26 15:41:19 | 显示全部楼层
sophos

Generic ML PUA
安全守护者
头像被屏蔽
 楼主| 发表于 2019-3-26 15:43:24 来自手机 | 显示全部楼层
kaba666 发表于 2019-3-26 15:40
你不能拿火绒跟卡巴比,这两个档次都不一样!

这个应该是基本技能,就一个内涵图,火绒就过了。
www-tekeze
发表于 2019-3-26 15:49:16 | 显示全部楼层
安全守护者 发表于 2019-3-26 15:39
不要双击main,我想看dwn能不能下载病毒并运行。。。
而且,这个本来就是针对部分服务器的,什么js,asp ...

不就是用的那个下载者? 火绒默认只是执行时监控,下下来不执行也不会拦截,将监控级别调高试试?
我现在本来就用的绒智牌杀软,把两个一起过了再说。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 15:57 , Processed in 0.096988 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表