白加黑x1

显示全部楼层 · 发表于 2019-12-1 12:03:19

安天和无BD管家，Both Miss 。

显示全部楼层 · 发表于 2019-12-1 12:07:25

liu237 发表于 2019-12-1 11:06
SEP把drreport.dll万物杀了

我这里没反应哎，又是下载防护杀？双击，主防无反应。

显示全部楼层 · 发表于 2019-12-1 14:23:52

本帖最后由 liu237 于 2019-12-1 14:24 编辑

www-tekeze 发表于 2019-12-1 12:07
我这里没反应哎，又是下载防护杀？双击，主防无反应。

纯粹的非白即黑

显示全部楼层 · 发表于 2019-12-1 14:31:52

liu237 发表于 2019-12-1 14:23
纯粹的非白即黑

是的呢。。。exe和另一个dll有数签，所以没杀，这个没数签的就当黑dll了。。

显示全部楼层 · 发表于 2019-12-1 14:56:26

KIS：miss all.

显示全部楼层 · 发表于 2019-12-1 14:59:45

本帖最后由 www-tekeze 于 2019-12-1 15:07 编辑

www-tekeze 发表于 2019-12-1 12:01
白加黑？被智量干掉黑dll，残废！火绒Miss，有空双击。。

双击，只看到联网、添加自启等动作，全部放行绒智主防均无反应，没调用黑dll 。。

等了一会重启，只是被添加了自启。。。启动绒智快速扫描无发现。。

PS：注入explorer的HttpDownLoad.exe是白文件，黑dll的作用在哪？不明觉厉。。。

显示全部楼层 · 发表于 2019-12-1 15:27:32

www-tekeze 发表于 2019-12-1 14:59
双击，只看到联网、添加自启等动作，全部放行绒智主防均无反应，没调用黑dll 。。
等了一会重启， ...

开启智量基础实时监控，快半小时黑dll终于冒泡了，但放行后又没动作？主防没反应哎。

请官人给解释下。。

显示全部楼层 · 发表于 2019-12-1 16:02:07

www-tekeze 发表于 2019-12-1 14:59
双击，只看到联网、添加自启等动作，全部放行绒智主防均无反应，没调用黑dll 。。
等了一会重启， ...

看了下加载了黑dll但智量基础实时监控没反应

显示全部楼层 · 发表于 2019-12-1 16:37:06

zay365 发表于 2019-12-1 16:02
看了下加载了黑dll但智量基础实时监控没反应

我等了快半小时才出现那个监控报的弹窗。。。等官人来看看。。。

显示全部楼层 · 发表于 2019-12-1 18:39:57

WD扫描不报。

[病毒样本] 白加黑x1