病毒实验版0.5

显示全部楼层 · 发表于 2019-3-26 15:17:21

both killed by scep's file monitoring.

显示全部楼层 · 发表于 2019-3-26 15:20:37

@www-tekeze 更新啦

显示全部楼层 · 发表于 2019-3-26 15:32:42

更新也给你杀掉!

显示全部楼层 · 发表于 2019-3-26 15:35:38

本帖最后由 www-tekeze 于 2019-3-26 15:36 编辑

安全守护者发表于 2019-3-26 15:20
@www-tekeze 更新啦

仍然被智量Heur杀，火绒miss 。。。先双击dwn再双击main，都是一堆powershell动作，还会联网，被我自己的规则和反攻击规则拦个不停，最终会删除html文件，其它似乎没什么。

显示全部楼层 · 发表于 2019-3-26 15:37:21

kaba666 发表于 2019-3-26 15:32
更新也给你杀掉!

卡巴支持查杀，但是火绒不支持。
所以病毒成功落地。

显示全部楼层 · 发表于 2019-3-26 15:39:23

www-tekeze 发表于 2019-3-26 15:35
仍然被智量Heur杀，火绒miss 。。。先双击dwn再双击main，都是一堆powershell动作，还会联网，被我自己的 ...

不要双击main，我想看dwn能不能下载病毒并运行。。。
而且，这个本来就是针对部分服务器的，什么js，asp，php，css什么的:-D

显示全部楼层 · 发表于 2019-3-26 15:40:30

安全守护者发表于 2019-3-26 15:37
卡巴支持查杀，但是火绒不支持。
所以病毒成功落地。

你不能拿火绒跟卡巴比,这两个档次都不一样!

显示全部楼层 · 发表于 2019-3-26 15:41:19

sophos

Generic ML PUA

显示全部楼层 · 发表于 2019-3-26 15:43:24

kaba666 发表于 2019-3-26 15:40
你不能拿火绒跟卡巴比,这两个档次都不一样!

这个应该是基本技能，就一个内涵图，火绒就过了。

显示全部楼层 · 发表于 2019-3-26 15:49:16

安全守护者发表于 2019-3-26 15:39
不要双击main，我想看dwn能不能下载病毒并运行。。。
而且，这个本来就是针对部分服务器的，什么js，asp ...

不就是用的那个下载者？火绒默认只是执行时监控，下下来不执行也不会拦截，将监控级别调高试试？
我现在本来就用的绒智牌杀软，把两个一起过了再说。。

[可疑文件] 病毒实验版0.5