#Downloader #RTF

显示全部楼层 · 发表于 2020-2-29 10:26:02

真是令人摸不到发表于 2020-2-29 10:22
我看那个Real-Time-Protection应该是实时防护的意思。

实时防护不就是一个文件扫描的作用吗

显示全部楼层 · 发表于 2020-2-29 10:35:45

记录微笑发表于 2020-2-28 23:18
大哥，你难道不知道咖啡不双击=趋势不联网吗

咖啡双击阻止了所有powershell启动请求，防御成功 ...

我当然双击啊

显示全部楼层 · 发表于 2020-2-29 10:52:52

bbszy 发表于 2020-2-29 10:35
我当然双击啊

结果还能不一样

显示全部楼层 · 发表于 2020-2-29 13:41:12

记录微笑发表于 2020-2-29 10:52
结果还能不一样

前面用的系统自带的记事板打开没反应，用word就有反应了。。。

然后我又开虚拟机测试了个人版，全程哑火。。。

[病毒样本] #Downloader #RTF