又是SF客户端释放的白+黑

显示全部楼层 · 发表于 2019-12-8 18:26:16

本帖最后由落华无痕于 2019-12-8 18:42 编辑

www-tekeze 发表于 2019-12-8 17:59
安天和无BD管家，Both Scan Miss，双击exe，进程呆滞，暂时看不到动作两家也没反应，没功夫等了！

要等五六分钟才有动作。可能是为了对付分析吧。

显示全部楼层 · 发表于 2019-12-8 18:57:42

Norton Scan Kill
诡异直接看信誉是未知，扫描就杀了。。。

显示全部楼层 · 发表于 2019-12-8 19:30:33

杀软病综合医院发表于 2019-12-8 18:13
巴豆8+卡巴20低+火绒5（默认）
巴豆弹窗较多，放行后没有触发卡巴和火绒

毛豆自从取消dll加载限制后，防御这些基本不得力，可以视为“被过”，否则手动判断很不好区分——都防御的话，正常使用很麻烦；放过的话，也就意味着对未知的漏了。在这种情形下，只有靠杀（特征入库），规则防御属于两难

显示全部楼层 · 发表于 2019-12-8 20:01:49

微点MISS

显示全部楼层 · 发表于 2019-12-8 23:53:22

Dr.web SCAN MISS

显示全部楼层 · 发表于 2019-12-9 14:28:05

GD MISS

显示全部楼层 · 发表于 2019-12-9 16:40:01

杀软病综合医院发表于 2019-12-8 18:13
巴豆8+卡巴20低+火绒5（默认）
巴豆弹窗较多，放行后没有触发卡巴和火绒

这堆弹窗约等于没防住都是提示可信任

显示全部楼层 · 发表于 2019-12-9 16:49:12

毛豆弹窗多提醒程序有问题了。

显示全部楼层 · 发表于 2019-12-9 17:05:10

BD 2020 云端检测可疑

显示全部楼层 · 发表于 2019-12-9 18:41:13

针对白加黑大费尔还是很强的

[病毒样本] 又是SF客户端释放的白+黑