存在一定恶意行为（轻度）的一个样本

显示全部楼层 · 发表于 2019-10-7 16:32:00

www-tekeze 发表于 2019-10-7 16:29
没错，试了几次还以为是我机器的问题，虚拟机都卡死了，绒智主防没反应。。。但这种cmd命令主防也难判断 ...

智量主防都没反应

我记得智量主防一向非常灵敏啊

ENS的主防策略这么激进吗，运行之后弹出来cmd，然后主防发威把所有的cmd关了之后开始回滚

显示全部楼层 · 发表于 2019-10-7 16:32:29

www-tekeze 发表于 2019-10-7 16:29
没错，试了几次还以为是我机器的问题，虚拟机都卡死了，绒智主防没反应。。。但这种cmd命令主防也难判断 ...

主防没有问题的，comodo本来就可以自动入沙，而且入沙后，弹的每一个cmd弹窗SpyShelter都会警报，点终止程序就全部kill

显示全部楼层 · 发表于 2019-10-7 16:32:50

无语~ 发表于 2019-10-7 16:24
都不需要安全类软件的防护，系统自带的smart screen禁止执行

不在白名单里，SS肯定询问啊，又能说明什么呢？零容忍很牛逼。。

显示全部楼层 · 发表于 2019-10-7 16:33:41

www-tekeze 发表于 2019-10-7 16:32
不在白名单里，SS肯定询问啊，又能说明什么呢？零容忍很牛逼。。

怎么可能在白名单里，数字签名都没有

显示全部楼层 · 发表于 2019-10-7 16:36:42

无语~ 发表于 2019-10-7 16:33
怎么可能在白名单里，数字签名都没有

SS+UAC 大法好，确实很安全，不过这两项在我电脑上都是关掉的。。

显示全部楼层 · 发表于 2019-10-7 16:38:21

本帖最后由 www-tekeze 于 2019-10-7 16:46 编辑

记录微笑发表于 2019-10-7 16:32
智量主防都没反应
我记得智量主防一向非常灵敏啊

估计就是个循环命令吧，这种也杀会不会惹祸。。

艾特官人来研究下。。。@智量官方

显示全部楼层 · 发表于 2019-10-7 16:38:39

www-tekeze 发表于 2019-10-7 16:36
SS+UAC 大法好，确实很安全，不过这两项在我电脑上都是关掉的。。

关掉干嘛，现在smart screen还是挺厉害的。UAC倒是可以关，每次问太烦人

显示全部楼层 · 发表于 2019-10-7 16:44:49

无语~ 发表于 2019-10-7 16:38
关掉干嘛，现在smart screen还是挺厉害的。UAC倒是可以关，每次问太烦人

SS+UAC确实比较安全，普通电脑用户还是启用吧。。。但我天天在毒区玩，只能说声蟹蟹。。

显示全部楼层 · 发表于 2019-10-7 16:57:20

360和微点，Both Scan Miss，双击，两家都没反应。。

显示全部楼层 · 发表于 2019-10-7 16:57:37

无语~ 发表于 2019-10-7 16:38
关掉干嘛，现在smart screen还是挺厉害的。UAC倒是可以关，每次问太烦人

smart screen很多都是无脑拉黑地址，下载到本地后查询下载地址信誉然后删除
真正识别威胁的话，smart screen不行

[病毒样本] 存在一定恶意行为（轻度）的一个样本