EXE样本10X_55

显示全部楼层 · 发表于 2020-2-11 14:06:20

www-tekeze 发表于 2020-2-10 22:55
收到。。。看楼上，#2智量扫描Miss双击Miss 。。 @智量官方

看了一下，这个样本的行为比较少，norton应该是入库了CC服务器地址所以能检测到，我们会研究一下如何检测此类样本

显示全部楼层 · 发表于 2020-2-11 14:12:02

智量官方发表于 2020-2-11 14:06
看了一下，这个样本的行为比较少，norton应该是入库了CC服务器地址所以能检测到，我们会研究一下如何检测 ...

嗯，就一个联网动作，SEP墙阻止后才是主防杀。。。
智量没网络防御，主防过份敏感也不是好事，没Payload落地就算了，别只是杀杀杀。。

显示全部楼层 · 发表于 2020-2-11 16:42:18

发帖时：安天杀6X，无BD管家杀5X 。

显示全部楼层 · 发表于 2020-2-11 19:42:30

默认3引擎360卫士已全部清空

[病毒样本] EXE样本10X_55