masterZ舟大师

显示全部楼层 · 发表于 2019-12-31 17:30:50

落华无痕发表于 2019-12-31 16:47
没有区别，二进制一样。这个只是在线安装包，下载的也是这个帖子的样本。
这样的链接：http://112.74.10 ...

狡猾狡猾着呢，还有这一手，现在的黑产真是。。

显示全部楼层 · 发表于 2019-12-31 17:32:53

www-tekeze 发表于 2019-12-31 17:26
火绒的安全播报在这，国外杀软能杀的估计寥寥无几，双击小A表现不错。

https://bbs.kafan.cn/thread-2 ...

小a对于我日常编程来说，就不是适合了

这种木马好像也就国内的杀软会强悍点，国外的一般都会不报，不过小a倒是挺意外的。

显示全部楼层 · 发表于 2019-12-31 17:54:00

Jomye 发表于 2019-12-31 17:32
小a对于我日常编程来说，就不是适合了
这种木马好像也就国内的杀软会强悍点，国外的一般都会不报 ...

永恒的15秒？那编译时只能退出了。。

显示全部楼层 · 发表于 2019-12-31 18:00:23

卡巴斯基 KSN 受信任

MISS

显示全部楼层 · 发表于 2019-12-31 18:15:01

www-tekeze 发表于 2019-12-31 17:54
永恒的15秒？那编译时只能退出了。。

30楼。。。https://bbs.kafan.cn/thread-2166317-1-1.ht ...

不知道小a有IDP了为什么还留着DeepScreen(15秒扫描)，双击病毒基本都是放行，还得IDP拦截

显示全部楼层 · 发表于 2019-12-31 20:36:14

a233 发表于 2019-12-31 18:15
不知道小a有IDP了为什么还留着DeepScreen(15秒扫描)，双击病毒基本都是放行，还得IDP拦截

这个是在沙盒里跑的行为分析？不能停用这个功能么？既然最后还得靠大A家的IDP，那真是够鸡肋！

显示全部楼层 · 发表于 2019-12-31 20:41:54

微软爱苹果发表于 2019-12-31 18:00
卡巴斯基 KSN 受信任

MISS

没双击试试？说不定象小A一样主防发威。。

显示全部楼层 · 发表于 2019-12-31 21:21:57

www-tekeze 发表于 2019-12-31 20:36
这个是在沙盒里跑的行为分析？不能停用这个功能么？既然最后还得靠大A家的IDP，那真是够鸡肋！

很久以前还没有CyberCapture的时候可以停用，加入CyberCapture技术后合并在了一起，要停用DeepScreen的话必须停用CyberCapture

显示全部楼层 · 发表于 2019-12-31 21:51:17

显示全部楼层 · 发表于 2019-12-31 22:14:42

本帖最后由沧桑浪子于 2019-12-31 22:29 编辑

灰色文件的话，一般只是下载防护报一下，如果不处理，扫描就不会报！

https://www.virustotal.com/gui/file/9a7d4bdcf84cec14b83c9442bbc97aeac78429273bb313c70d5bc8f203be2b0a/detection

[病毒样本] masterZ舟大师