一个绕过comodo的宏病毒样本

显示全部楼层 · 发表于 2019-5-17 02:23:46

多谢多谢，说明十分清楚。

显示全部楼层 · 发表于 2019-5-17 20:12:18

本帖最后由小钦差于 2019-5-24 00:23 编辑

zgj_lz 发表于 2019-5-17 02:23

显示全部楼层 · 发表于 2019-5-17 21:48:28

本帖最后由 zgj_lz 于 2019-5-17 21:49 编辑

小钦差发表于 2019-5-17 20:12
刚刚新写了一个规则这个是跑了一次病毒区的样本和昨天区别就是 HIPS方面的一些细节方面的加强，和 ...

正在学习新规则（本地化）。欢迎指导。

[行为分析] 一个绕过comodo的宏病毒样本