样本11X - [阅读权限15]

猥琐大叔

杀软病综合医院 发表于 2020-3-2 09:27
2020年3月2日09:26:17
小红伞 解压删除3个
手动扫描删除2个

手动扫描部分选择不删除，双击不拦截，这是我卸载小红伞的原因

杀软病综合医院

猥琐大叔 发表于 2020-3-2 09:58
手动扫描部分选择不删除，双击不拦截，这是我卸载小红伞的原因

双击拦截与否跟apc连接云的速度有很大关系，就国内环境来说不能报太大希望
小红伞的不好之处在于按说就一个扫描器，做的却比智量卡

QVM360

杀软病综合医院 发表于 2020-3-2 10:06
双击拦截与否跟apc连接云的速度有很大关系，就国内环境来说不能报太大希望
小红伞的不好之处在于按说就 ...

所以还是ESET香

猥琐大叔

杀软病综合医院 发表于 2020-3-2 10:06
双击拦截与否跟apc连接云的速度有很大关系，就国内环境来说不能报太大希望
小红伞的不好之处在于按说就 ...

为什么扫描报毒 不是apc 按理说 双击监控不报？

zh7000047

eset kill6个

bbszy

傲普斯顿 发表于 2020-3-2 09:31
Norton

双击啊

bbszy

sichuanwenxuan 发表于 2020-3-2 09:24
MES扫描后剩余：

测双击

bbszy

诺顿 扫描后剩2、3、8、9、10号

2.js无法运行
3.msi可信文件
8、9两个文档运行后 杀衍生物
10打开报错

心痛的伤不起

椿花湫月 发表于 2020-3-2 09:42
WD展位

你的wd监控会自己删除文件吗？我这边监控到了不隔离啊，我记得以前正常的啊

bbszy

MES扫描后剩2、3、4、6、7、8、9

双击漏洞利用防护阻止7、9：
运行的 C:\Users\VPC\Desktop\office2010\Office14\WINWORD.EXE 试图访问文件 C:\Users\VPC\Downloads\样本11X\7.docm，此行为违反规则“Vulnerability in Microsoft Word Macro Security”并已被阻止。
运行的 C:\Users\VPC\Desktop\office2010\Office14\WINWORD.EXE 试图访问文件 C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe，此行为违反规则“MS Word trying to execute unwanted programs”并已被阻止。