#APT_CozyBear_Implant_Sep19_1

显示全部楼层 · 发表于 2020-3-14 22:07:56

BE_HC 发表于 2020-3-14 22:02
卤蛋现在杀

360的云杀，我不知道是不是改了MD5就都废了。。。
刚刚试了下，没了

显示全部楼层 · 发表于 2020-3-14 22:10:11

KIS 启发杀

显示全部楼层 · 发表于 2020-3-14 22:19:58

liu237 发表于 2020-3-14 22:07
360的云杀，我不知道是不是改了MD5就都废了。。。
刚刚试了下，没了

卤蛋云自动上报是挺nb，但主要都是瞬时云拉黑，一般改一下MD5就不杀了

显示全部楼层 · 发表于 2020-3-14 22:33:37

BE_HC 发表于 2020-3-14 22:19
卤蛋云自动上报是挺nb，但主要都是瞬时云拉黑，一般改一下MD5就不杀了

感觉到了，反应确实快啊

显示全部楼层 · 发表于 2020-3-14 22:41:47

BE_HC 发表于 2020-3-14 22:19
卤蛋云自动上报是挺nb，但主要都是瞬时云拉黑，一般改一下MD5就不杀了

……那岂不是白费功夫？双击呢，有可能杀吗？

显示全部楼层 · 发表于 2020-3-14 22:49:11

2849 发表于 2020-3-14 22:41
……那岂不是白费功夫？双击呢，有可能杀吗？

不一定惹，卤蛋扫描不杀可能主防杀，就算主防不杀云拉黑还是挺快的，只是滞后性大不大的问题

显示全部楼层 · 发表于 2020-3-14 22:49:15

微软提示：Trojan:Win32/Cozer.gen.A!dha

显示全部楼层 · 发表于 2020-3-15 00:48:45

智量入库杀，火绒Miss，双击不玩。

[病毒样本] #APT_CozyBear_Implant_Sep19_1