1x，智量主防似乎miss

显示全部楼层 · 发表于 2019-10-12 18:33:45

SEP，Killed 。

显示全部楼层 · 发表于 2019-10-12 18:36:46

ESET Win32/Packed.VMProtect.LL

显示全部楼层 · 发表于 2019-10-12 18:44:20

红伞云补刀

显示全部楼层 · 发表于 2019-10-12 18:48:58

本帖最后由 www-tekeze 于 2019-10-12 18:50 编辑

www-tekeze 发表于 2019-10-12 18:23
虚拟机都懒得开，直接实机双击，反应挺快。。

还以为反虚拟机，但实机也完全相同，只看到一个联网动作但没任何流量，估计被qiang了，CPU使用有点点波动随后就自动退出了，启动绒智快扫无发现。。

如果是个Downloader但没下到Payload，不能要求主防也杀吧。。

显示全部楼层 · 发表于 2019-10-12 19:16:20

www-tekeze 发表于 2019-10-12 18:48
还以为反虚拟机，但实机也完全相同，只看到一个联网动作但没任何流量，估计被qiang了，CPU使用有点点波动 ...

我觉得这更像一个stealer，所以我也并不要求主防杀掉，只是，主防的确没杀

显示全部楼层 · 发表于 2019-10-12 19:44:03

显示全部楼层 · 发表于 2019-10-13 08:47:43

MSE，下载完毕直接被隔离。无双击。

显示全部楼层 · 发表于 2019-10-13 18:35:08

解压后诺顿自动发现删除

显示全部楼层 · 发表于 2019-10-13 20:35:09

看来这里就体现出自家APC跟其它家APC的差距了，FSP miss

显示全部楼层 · 发表于 2019-10-13 22:27:17

追影子的十三发表于 2019-10-13 20:35
看来这里就体现出自家APC跟其它家APC的差距了，FSP miss

别忘了测试下FSP的APC啥时候能响应

看看能差多长时间~··

[可疑文件] 1x，智量主防似乎miss