#Gozi（3.20）

显示全部楼层 · 发表于 2021-3-20 16:54:46

a233 发表于 2021-3-20 16:50
火绒

火绒这次有点强

显示全部楼层 · 发表于 2021-3-20 16:55:54

hsks 发表于 2021-3-20 16:54
火绒这次有点强

火绒的通杀，能不NB吗

显示全部楼层 · 发表于 2021-3-20 16:56:23

正在缓冲发表于 2021-3-20 16:50
漏洞？

我咋没反漏洞保护

显示全部楼层 · 发表于 2021-3-20 17:02:21

智量

显示全部楼层 · 发表于 2021-3-20 17:03:32

post88 发表于 2021-3-20 16:56
我咋没反漏洞保护

放sandboxie运行后可出

放sandboxie不会触发CyberCapture

显示全部楼层 · 发表于 2021-3-20 17:12:35

hsks 发表于 2021-3-20 16:48
要看就看Intezer和Anyrun

Intezer要账号，Anyrun我折腾好久都找不到如何上传文件

显示全部楼层 · 发表于 2021-3-20 17:15:25

ESET kill

显示全部楼层 · 发表于 2021-3-20 17:15:26

正在缓冲发表于 2021-3-20 17:12
Intezer要账号，Anyrun我折腾好久都找不到如何上传文件

左上角new task然后choose a file 就可以了

显示全部楼层 · 发表于 2021-3-20 17:15:51

a233 发表于 2021-3-20 16:52
可能是21.2Beta的新玩意？

核心防护的？
貌似存在很久了？

显示全部楼层 · 发表于 2021-3-20 17:17:06

正在缓冲发表于 2021-3-20 17:15
核心防护的？
貌似存在很久了？

不是
以前触发反漏洞防护都是没有威胁名称(报毒名)的

[病毒样本] #Gozi（3.20）