做了免杀

显示全部楼层 · 发表于 2019-8-13 09:16:27

fever腾腾发表于 2019-8-12 19:04
360TS

360ts全开引擎貌似比360国内版好

显示全部楼层 · 发表于 2019-8-13 09:18:10

fever腾腾发表于 2019-8-12 19:04
360TS

360ts引擎全开貌似比国内版要好。

显示全部楼层 · 发表于 2019-8-13 09:24:08

杀软病综合医院发表于 2019-8-12 16:42
一个杀软免不了漏，多个杀软只开行为监控一般不影响电脑速度

说得好，那多个杀软同时发现了这个威胁，谁来处理呢

显示全部楼层 · 发表于 2019-8-13 09:43:31

免杀，细思极恐，

显示全部楼层 · 发表于 2019-8-13 09:45:09

还是别乱点，不要太随意打开软件，网站。安全靠补丁

显示全部楼层 · 发表于 2019-8-13 09:46:36

你好，感谢反馈，这个是支持查杀的。

显示全部楼层 · 发表于 2019-8-13 10:06:09

360主动防御发表于 2019-8-13 09:46
你好，感谢反馈，这个是支持查杀的。

你好，大佬。现在360可以解压直接拦截病毒了，是不是实时监控呢

显示全部楼层 · 发表于 2019-8-13 10:06:38

驭龙发表于 2019-8-13 08:12
不知道，最近没有用360

嗯嗯，好的

显示全部楼层 · 发表于 2019-8-13 10:08:14

本帖最后由 Sailer.X 于 2019-8-13 10:11 编辑

BD 云拉黑： Gen:Suspicious.Cloud.1.BmKfa8gqGPjb

说起来，云拉黑后面的这个数字好像有点意思，我自己测试，序号为1的触发的检测层通常比较靠前（在BD云连接正常的情况下）。比如本帖这个样本，OTP就可以拦截：

Online Threat Prevention

We blocked this dangerous page for your protection:
https://development78.baidupan.com/081309bb/2019/08/09/5d39a0e9e135374370783683b342d2e8.rar?st=JHDeacRhUHMYG5BJicgy4A&e=1565662993&b=VlUPWwnhA6kH_a1_agVpkAtwhzDSNQMFYi&fi=10952538&up=
Threat name: Gen:Suspicious.Cloud.1.BmKfa8gqGPjb
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

而前几天测的另一个样本也很有意思，一开始监控是不报的，必须双击才能触发云拉黑，此时序号为2：

2019-08-08 EFBEE543.exe is infected with Gen:Suspicious.Cloud.2.mn0@aa1soBmi and was moved to quarantine

然而过了一段时间后，云拉黑序号变成了1，这时候监控也可以杀了

2019-08-08 EFBEE543.exe is infected with Gen:Suspicious.Cloud.1.mn0@aa1soBmi and was moved to quarantine.

对比这两个报法，滚键盘的部分是一致的，只有序号发生了变化，触发检测层就从执行挪到了监控。所以我猜这个序号或许也具备某种分类机制，分类的依据可能与响应优先级等因素有关。同一个样本，其拉黑报法会随着事态变化而改变分类（例如根据样本影响程度和范围提升响应优先级），使得在客户端可以在更靠前的检测层予以拦截。

显示全部楼层 · 发表于 2019-8-13 16:02:05

桑德尔发表于 2019-8-13 09:24
说得好，那多个杀软同时发现了这个威胁，谁来处理呢

互加信任之后谁先发现的谁处理，没有冲突

[病毒样本] 做了免杀

本帖子中包含更多资源

评分