收藏本站 |切换到宽版 | 更换论坛皮肤

找回密码忘记邮箱 QQ快速登录快速登录快速注册

卡饭»论坛 › 安全区 › 病毒样本分享&分析区 › 深信服SSLXXX设备被半岛APT利用样本

1 234 5 / 5 页下一页

发新帖

楼主: SUARP-BIGNUM

收起左侧

[病毒样本] 深信服SSLXXX设备被半岛APT利用样本

swizzer

发表于 2020-4-6 17:09:00 | 显示全部楼层

2849 发表于 2020-4-6 16:56
你扫错样本了吧？

样本放在了一个文件夹

抱歉抱歉

回复

swizzer

发表于 2020-4-6 17:10:52 | 显示全部楼层

a27573 发表于 2020-4-6 16:46
AC自动机吗？

不过你是怎么知道这个消息的？谢谢

微点的查杀基本是云拉黑。有官人在卡饭蹲点（我测试过）

回复

，就一个.

发表于 2020-4-6 17:11:32 | 显示全部楼层

小红伞
1 HEUR/AGEN.1038350

2 HEUR/AGEN.1038350

3

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

a27573

发表于 2020-4-6 17:13:35 | 显示全部楼层

swizzer 发表于 2020-4-6 17:10
微点的查杀基本是云拉黑。有官人在卡饭蹲点（我测试过）

嗯，谢谢

~~其实AC自动机还真能用来扫描病毒，好几道经典题目就和病毒有关~~

回复

很温和

发表于 2020-4-6 17:18:26 | 显示全部楼层

fsp kill all

回复

av_lab

发表于 2020-4-6 18:17:14 | 显示全部楼层

McAfee

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

epattack

发表于 2020-4-6 18:51:18 | 显示全部楼层

swizzer 发表于 2020-4-6 17:10
微点的查杀基本是云拉黑。有官人在卡饭蹲点（我测试过）

微点的扫描，貌似是未知文件会自动上传到云沙箱，云沙箱判黑后，同步到云

回复

swizzer

发表于 2020-4-6 18:53:52 | 显示全部楼层

epattack 发表于 2020-4-6 18:51
微点的扫描，貌似是未知文件会自动上传到云沙箱，云沙箱判黑后，同步到云

然而掩盖不了改MD5就过的事实

360好歹有个QVM补漏，微点除了那个主防别的可是啥都没有

虽然主防拦截率还能看

回复

epattack

发表于 2020-4-6 18:56:57 | 显示全部楼层

本帖最后由 epattack 于 2020-4-6 18:59 编辑

swizzer 发表于 2020-4-6 18:53
然而掩盖不了改MD5就过的事实

360好歹有个QVM补漏，微点除了那个主防别的可是啥都没有

,这是云查杀的弊端之一，云沙箱那集成了微点主防行为判断引擎，如果判定及时，还是可行的,微点的扫描引擎，太长时间没更新了

回复

swizzer

发表于 2020-4-6 19:04:42 | 显示全部楼层

epattack 发表于 2020-4-6 18:56
,这是云查杀的弊端之一，云沙箱那集成了微点主防行为判断引擎，如果判定及时，还是可行的,微点的扫 ...

所以微点需要像360那样，至少得有个补漏的···

毕竟有些东西是主防的软肋，比如数据窃取类木马

回复

1 234 5 / 5 页下一页

发新帖

高级模式

B Color Image Link Quote Code Smilies

您需要登录后才可以回帖登录 | 快速注册

本版积分规则回帖后跳转到最后一页

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-28 19:57 , Processed in 0.117716 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表