#FTCODE (2020-03-30)

显示全部楼层 · 发表于 2020-3-30 21:19:18

复制代码

显示全部楼层 · 发表于 2020-3-30 21:29:11

#FTCODE

显示全部楼层 · 发表于 2020-3-30 21:19:27

本帖最后由 a27573 于 2020-3-30 21:21 编辑

ESET miss
~~干啥啥不行，沙发第一名~~

显示全部楼层 · 发表于 2020-3-30 21:25:14

Avast IDP拦截

显示全部楼层 · 发表于 2020-3-30 21:43:27

本帖最后由 pal家族于 2020-3-30 21:48 编辑

蛐蛐不杀不敢运行勒索软件
还是试了下

Name:	wscript.exe
From:	Microsoft Corporation
Version:	5.812.10240.16384
Copyright:	© Microsoft Corporation. All rights reserved.
Detected Resource or Process ID:	C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
Response:	Terminated

这个报的的是未经授权的更改

显示全部楼层 · 发表于 2020-3-30 21:44:36

F-Secure
DG blocked

显示全部楼层 · 发表于 2020-3-30 22:29:31

pal家族发表于 2020-3-30 21:43
蛐蛐不杀不敢运行勒索软件
还是试了下

这个应该是那个UMH功能的效果，也就是anti exploit功能，但用户界面上归类为未经授权的更改
应该是仅阻止运行，不会删除样本吧？现在不知道删不删运行的母体了

显示全部楼层 · 发表于 2020-3-30 22:31:29

驭龙发表于 2020-3-30 22:29
这个应该是那个UMH功能的效果，也就是anti exploit功能，但用户界面上归类为未经授权的更改
应该是仅阻 ...

不会删的

显示全部楼层 · 发表于 2020-3-30 22:32:28

驭龙发表于 2020-3-30 22:29
这个应该是那个UMH功能的效果，也就是anti exploit功能，但用户界面上归类为未经授权的更改
应该是仅阻 ...

有点类似卡巴报PDM:exploit？

显示全部楼层 · 发表于 2020-3-30 22:34:50

pal家族发表于 2020-3-30 22:32
有点类似卡巴报PDM:exploit？

跟卡巴的PDM比简直是一个歼6，一个歼20的差距

[病毒样本] #FTCODE (2020-03-30)