骷髅头病毒一枚

显示全部楼层 · 发表于 2020-3-12 10:19:24

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2020-3-12 10:19:26

暗_黑发表于 2020-3-12 10:16
我发现最近感觉样本区avast很厉害

所以你又要换了？

显示全部楼层 · 发表于 2020-3-12 10:20:25

a233 发表于 2020-3-12 10:19
所以你又要换了？

差不多，不过太卡，要换也是换avg

显示全部楼层 · 发表于 2020-3-12 10:20:39

BD
C:\Users\JOJO\Downloads\骷髅头病毒解压密码233.rar=>骷髅头\支付宝集福增强工具.exe Trojan.Agent.CDAB Moved to Quarantine

显示全部楼层 · 发表于 2020-3-12 10:21:35

安天智甲 Kill

显示全部楼层 · 发表于 2020-3-12 10:22:53

暗_黑发表于 2020-3-12 10:18
快赶上司机和大杀器了

小A的库一直都挺快，经常看到比卡巴先入库的操作，IDP也很敏感

显示全部楼层 · 发表于 2020-3-12 10:23:39

温馨小屋发表于 2020-3-12 10:22
小A的库一直都挺快，经常看到比卡巴先入库的操作，IDP也很敏感

但他的流畅度一直是个梗

显示全部楼层 · 发表于 2020-3-12 10:25:57

温馨小屋发表于 2020-3-12 10:22
小A的库一直都挺快，经常看到比卡巴先入库的操作，IDP也很敏感

IDP敏感吗

我感觉现在的IDP除了SEMS报法家族式侦测和HELU报法脚本侦测以外，别的都很菜···
破坏性病毒、勒索、Stealer、DiskWriter等等，都防不了

显示全部楼层 · 发表于 2020-3-12 10:30:14

swizzer 发表于 2020-3-12 10:25
IDP敏感吗
我感觉现在的IDP除了SEMS报法家族式侦测和HELU报法脚本侦测以外，别的都很菜···破 ...

IDP对这些是真菜，尤其是勒索和DiskWriter，勒索全靠官方加进去的规则防，DiskWriter和BD的ATD一样，双击一个漏一个

显示全部楼层 · 发表于 2020-3-12 10:30:43

a233 发表于 2020-3-12 10:30
IDP对这些是真菜，尤其是勒索和DiskWriter，勒索全靠官方加进去的规则防，DiskWriter和BD的ATD一样，双击 ...

所以要用火绒

[病毒样本] 骷髅头病毒一枚