#FTCODE (2020-03-30)

pal家族

驭龙 发表于 2020-3-30 22:34
跟卡巴的PDM比简直是一个歼6，一个歼20的差距

有点夸张了吧

往事不曾回忆

驭龙

pal家族 发表于 2020-3-30 22:37
有点夸张了吧

毫不夸张

pal家族

驭龙 发表于 2020-3-30 22:41
毫不夸张

好吧。。。(╯▽╰)

驭龙

pal家族 发表于 2020-3-30 22:55
好吧。。。(╯▽╰)

不过UMH的拦截率还是可以的，但由于没有aegis参与，所以没有回滚而且影响系统和程序的运行速度和稳定性

星河大帝

咖啡scan miss
双击

空城旧年

wd360均miss

pal家族

使用KES11.3双击

2020/3/31 12:05:12        Object deleted        Microsoft ® Windows Based Script Host        DESKTOP-PKK12L7\Xzz        Deleted: PDM:Trojan.Win32.Generic        D:\360极速浏览器下载\de94612bd680bf39811886afb561215971662dab2aa4ba43764a3211caa0980e\Scan_7243331680_NewDocument.vbs               
2020/3/31 12:05:09        A backup copy of the object was created        Microsoft ® Windows Based Script Host        DESKTOP-PKK12L7\Xzz        Backup copy created: PDM:Trojan.Win32.Generic        D:\360极速浏览器下载\de94612bd680bf39811886afb561215971662dab2aa4ba43764a3211caa0980e\Scan_7243331680_NewDocument.vbs               
2020/3/31 12:05:09        Process terminated        Microsoft ® Windows Based Script Host        DESKTOP-PKK12L7\Xzz        Terminated: PDM:Trojan.Win32.Generic        C:\Windows\System32\wscript.exe               
2020/3/31 12:05:09        Malicious object detected        Microsoft ® Windows Based Script Host        DESKTOP-PKK12L7\Xzz        Detected: PDM:Trojan.Win32.Generic        D:\360极速浏览器下载\de94612bd680bf39811886afb561215971662dab2aa4ba43764a3211caa0980e\Scan_7243331680_NewDocument.vbs        Behavior analysis       

平台自动机：
https://opentip.kaspersky.com/DE ... 43764A3211CAA0980E/