#APT #Signed #Pakistan (2020-07)

显示全部楼层 · 发表于 2020-7-6 16:36:12

救命稻草发表于 2020-7-6 16:23
不应该啊，这个应该是本地杀的，VDF的版本也一样，是不是设置上的问题？

刚才又扫了一遍，这次报了，可能是偶发的bug吧

显示全部楼层 · 发表于 2020-7-6 16:46:48

记录微笑发表于 2020-7-6 16:31
这exe样本是不是没什么行为？anyrun和微步都没跑出来。
刚才实体机手残双击了
@Jirehlov1234

APT扫扫就行，还是别双击了。。。

显示全部楼层 · 发表于 2020-7-6 17:08:04

vm001 发表于 2020-7-6 15:45
运行一下看，360是一个都不会拦截的.

大兄弟你测了是不拦截吗？我虚拟机卸了，有空了再安上吧

显示全部楼层 · 发表于 2020-7-6 17:13:28

狂欢... 发表于 2020-7-6 17:08
大兄弟你测了是不拦截吗？我虚拟机卸了，有空了再安上吧

嗯之前是扫描和下载都杀，执行不拦截，后来exe的拦截了，另一个还不拦截。

显示全部楼层 · 发表于 2020-7-6 17:19:46

vm001 发表于 2020-7-6 17:13
嗯之前是扫描和下载都杀，执行不拦截，后来exe的拦截了，另一个还不拦截。

下载保护和系统防护不同步，很多下载杀的扫描不杀，扫描杀的运行不杀，我看那个安全大脑网页说云端数据是小时更新的，就可能造成各个组件数据不同步。

显示全部楼层 · 发表于 2020-7-6 17:21:29

Avast清空

显示全部楼层 · 发表于 2020-7-6 17:41:13

蓝熏公主发表于 2020-7-6 16:33
完蛋，你电脑中毒了，准备重装吧

想多了，地域不对不会发作

[病毒样本] #APT #Signed #Pakistan (2020-07)