非PE样本10X_01

pre

温馨小屋 发表于 2020-3-3 15:07
BD扫描杀四个，双击miss一个脚本
我已经一个月没有更新病毒库了，现在我挂梯子也不能正常更新，已经醉了[: ...

BD用一个月以前的库扫描还能杀四个，太强了吧

swizzer

智量
扫描7x
关监控，纯主防2x···就杀了9.jar和1.rtf
有几个漏洞样本跑不起来，有个doc要联网但好像连不上···还有个钓鱼网页，人脑启发杀掉。


又见到了主防的新报法
@智量官方

比较好奇AntiVirusRecon是不是静态特征匹配的报法

QVM360

a233 发表于 2020-3-3 14:41
IDP对漏洞利用没啥反应
对勒索也不行
LJ的一批

比ESET的主防厉害
我都感觉ESET的扫描和主防不是同一个公司做的

LSPD

QVM360 发表于 2020-3-3 15:25
比ESET的主防厉害
我都感觉ESET的扫描和主防不是同一个公司做的

也不尽然，eset主防的出发点和其他家的本来就不同，况且才开发出来没几年，技术积累肯定没有其他家成熟

QVM360

LSPD 发表于 2020-3-3 15:36
也不尽然，eset主防的出发点和其他家的本来就不同，况且才开发出来没几年，技术积累肯定没有其他家成熟[: ...

ESET以前是没有主防的吗

LSPD

QVM360 发表于 2020-3-3 15:36
ESET以前是没有主防的吗

以前只有hips和类似的ams

梦辍

无bd和加bd管家
右键：3x

静影沉璧

挑俩双击玩玩
0x0000000A.doc






0x00000001.rtf

1. Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
   
2. 2020/3/3 15:39:41;<b><b>Command line scanner</b></b>;file;C:\WINDOWS\SysWOW64\WindowsPowerShell\v1.0\powershell.exe;PowerShell/Kryptik.AD trojan;cleaned by deleting;;DA03CB4AB5DDD972A94BC79B0C4A4814C0C8BF28;
   

复制代码

QVM360

静影沉璧 发表于 2020-3-3 15:43
挑俩双击玩玩
0x0000000A.doc

第三张图，ESET还有这样的主防？
EIS中国版有么

静影沉璧

QVM360 发表于 2020-3-3 15:47
第三张图，ESET还有这样的主防？
EIS中国版有么

是指第二张图吧？

HIPS规则而已，别太指望主防