3x(2020-3-12) #Trickbot

显示全部楼层 · 发表于 2020-3-12 08:19:27

记录微笑发表于 2020-3-12 08:18
直接双击setup不就行了

咖啡那几个压缩包是安装文件

等会再看看，这里聊得太嗨，容易挂

显示全部楼层 · 发表于 2020-3-12 08:23:08

BE_HC 发表于 2020-3-12 08:19
我之前也是用MES+Norton，然后出现了加了排除还杀的操作，UI进设置会有点卡

美系两巨头不要一起用啊

非常容易冲突

显示全部楼层 · 发表于 2020-3-12 08:24:06

记录微笑发表于 2020-3-12 08:12
咖啡内置了反trickbot规则，不怕

但是要手动开启

请问老师怎么开启？

显示全部楼层 · 发表于 2020-3-12 08:24:24

记录微笑发表于 2020-3-12 08:23
美系两巨头不要一起用啊

非常容易冲突

咖啡除了必要的组件只装了RP，应该不会有什么冲突吧

显示全部楼层 · 发表于 2020-3-12 08:24:40

记录微笑发表于 2020-3-12 08:12
咖啡内置了反trickbot规则，不怕

但是要手动开启

请问老师怎么开启？

显示全部楼层 · 发表于 2020-3-12 08:25:34

记录微笑发表于 2020-3-12 08:23
美系两巨头不要一起用啊

非常容易冲突

样本区禁止版聊，请去茶舍

显示全部楼层 · 发表于 2020-3-12 08:25:55

sichuanwenxuan 发表于 2020-3-12 08:24
请问老师怎么开启？

如图
见

https://bbs.kafan.cn/thread-2172939-1-1.html

显示全部楼层 · 发表于 2020-3-12 08:25:57

BE_HC 发表于 2020-3-12 08:24
咖啡除了必要的组件只装了RP，应该不会有什么冲突吧

不行，不能一起用。两个要是冲突的话肯定是底层冲突。而且诺顿有SONAR，很有可能两个主防都失效或者被削弱。

显示全部楼层 · 发表于 2020-3-12 08:26:41

QVM360 发表于 2020-3-12 08:25
样本区禁止版聊，请去茶舍

技术交流≠聊天

显示全部楼层 · 发表于 2020-3-12 08:26:44

ESET
YAS20.exe - Win32/GenKryptik.EGCJ 特洛伊木马的变种
cursor.exe - Win32/GenKryptik.EGCJ 特洛伊木马的变种
imgpaper.exe - Win32/GenKryptik.EGCJ 特洛伊木马的变种

[病毒样本] 3x(2020-3-12) #Trickbot