一个非常厉害的APT样本，可以过智量2.0

显示全部楼层 · 发表于 2019-4-19 10:57:22

测扫描没测双击？楼主用的还是1.xx版？ out了。。

火绒killed！

显示全部楼层 · 发表于 2019-4-19 11:00:07

安天智甲、管家无BD，均MISS 。

显示全部楼层 · 发表于 2019-4-19 11:06:14

vm001 发表于 2019-4-19 10:08
衍生物

衍生物智量入库杀，关闭监控，双击高级防护杀。。。but，HuoRong miss 。。

显示全部楼层 · 发表于 2019-4-19 11:09:28

www-tekeze 发表于 2019-4-19 11:06
衍生物智量入库杀，关闭监控，双击高级防护杀。。。but，HuoRong miss 。。

衍生物，安天继续miss 。。。管家无BD，killed 。

显示全部楼层 · 发表于 2019-4-19 11:49:50

G DATA阻止VBS并击杀。未删除bat。阻止后续一切动作。衍生物未杀。

显示全部楼层 · 发表于 2019-4-19 11:51:08

垃圾诺顿

xls miss，双击被穿
下面的衍生物报: CL.Downloader!gen12

显示全部楼层 · 发表于 2019-4-19 13:34:12

vm001 发表于 2019-4-19 10:08
衍生物

卡巴网页拦截

显示全部楼层 · 发表于 2019-4-19 16:52:11

kaba666 发表于 2019-4-19 13:34
卡巴网页拦截

带密码的压缩包都可以检测？

显示全部楼层 · 发表于 2019-4-19 17:27:34

海洋饼干发表于 2019-4-19 16:52
带密码的压缩包都可以检测？

估计他没加密

显示全部楼层 · 发表于 2019-4-19 17:45:35

Sophos Home Premium

[病毒样本] 一个非常厉害的APT样本，可以过智量2.0