Trojan.injector

显示全部楼层 · 发表于 2020-10-25 17:36:32

Trend Micro Apex One

显示全部楼层 · 发表于 2020-10-25 18:20:11

360kill

显示全部楼层 · 发表于 2020-10-25 18:50:47

本帖最后由杀软病综合医院于 2020-10-25 18:57 编辑

测试时间2020年10月25日18:43:27
距离楼主发帖2小时
原文件简单改MD5
没有扫描，直接双击
只有智量和360TS快速拦截..卡巴eset都迟了，过了几分钟出来若干衍生物才有的反应

显示全部楼层 · 发表于 2020-10-25 18:52:14

管家miss

显示全部楼层 · 发表于 2020-10-25 18:54:04

BIS扫描miss双击报毒

显示全部楼层 · 发表于 2020-10-25 18:54:09

本帖最后由秋日之殇于 2020-10-25 18:55 编辑

杀软病综合医院发表于 2020-10-25 18:50
测试时间2020年10月25日18:43:27
距离楼主发帖2小时
原文件简单改MD5

绝无可能！其他的我不知道但卡巴双击主防杀并回滚程序的操作。我发贴之前测试过了，恶意行为太明显了。

显示全部楼层 · 发表于 2020-10-25 18:57:24

秋日之殇发表于 2020-10-25 18:54
绝无可能！其他的我不知道但卡巴双击主防杀并回滚程序的操作。我发贴之前测试过了，恶意行为太明显了。

几分钟后才来的反应

显示全部楼层 · 发表于 2020-10-25 19:00:34

本帖最后由秋日之殇于 2020-10-25 19:02 编辑

杀软病综合医院发表于 2020-10-25 18:57
几分钟后才来的反应

几分钟就夸张了，几十秒吧。但结果确实防住了。其他的主防秒报吗，还是刚双击时没有恶意行为。

显示全部楼层 · 发表于 2020-10-25 19:05:09

秋日之殇发表于 2020-10-25 19:00
几分钟就夸张了，几十秒吧。但结果确实防住了。其他的主防秒报吗，还是刚双击时没有恶意行为。

智量等了不到1分钟就报了

显示全部楼层 · 发表于 2020-10-25 19:17:38

秋日之殇发表于 2020-10-25 19:00
几分钟就夸张了，几十秒吧。但结果确实防住了。其他的主防秒报吗，还是刚双击时没有恶意行为。

ssf能看到好几个动作，是不是判断为恶意就不知道了..

[病毒样本] Trojan.injector