TG病毒机器人6

显示全部楼层 · 发表于 2021-4-28 18:21:55

anthonyqian 发表于 2021-4-28 18:20
只有应用程序被放在受限制组，没有主防杀。试了两次了

规则很严密

显示全部楼层 · 发表于 2021-4-28 18:23:19

温馨小屋发表于 2021-4-28 18:04
360双击miss

流量威胁分析系统都没有检出这个样本

显示全部楼层 · 发表于 2021-4-28 18:23:31

54ss 发表于 2021-4-28 18:14
这种一般都过不了卡巴和bd

这种行为非常典型，大概就能过360和MD，不过就这俩杀软的覆盖程度，差不多了。SW和ATD太全面了，绕过不容易。

显示全部楼层 · 发表于 2021-4-28 18:23:57

过avg

显示全部楼层 · 发表于 2021-4-28 18:26:36

00006666 发表于 2021-4-28 18:23
流量威胁分析系统都没有检出这个样本

分析系统都这么菜的吗，都检测不出来

搞不好真的有针对360的成分。

显示全部楼层 · 发表于 2021-4-28 18:28:49

火绒kill 智量kill

显示全部楼层 · 发表于 2021-4-28 18:29:54

温馨小屋发表于 2021-4-28 18:26
分析系统都这么菜的吗，都检测不出来

搞不好真的有针对360的成分。

沙箱倒是有分析出来行为，流量威胁分析没有检出C2

https://ata.360.cn/report/10956629155840/analyse

显示全部楼层 · 发表于 2021-4-28 18:36:39

温馨小屋发表于 2021-4-28 18:23
这种行为非常典型，大概就能过360和MD，不过就这俩杀软的覆盖程度，差不多了。SW和ATD太全面了，绕过不容 ...

会打开这种文件的，也不指望有多少安全意识了

显示全部楼层 · 发表于 2021-4-28 18:45:40

本帖最后由 Nocria 于 2021-4-28 18:51 编辑

显示全部楼层 · 发表于 2021-4-28 18:49:30

Norton DP阻止释放文件。进程退出没有后续了。

[病毒样本] TG病毒机器人6