#Gamaredon #APT #Signed

显示全部楼层 · 发表于 2021-7-9 22:59:32

本帖最后由 Yuki丶于 2021-7-9 23:09 编辑

Cylance杀

显示全部楼层 · 发表于 2021-7-9 23:11:21

本帖最后由 zhaxidelelike 于 2021-7-10 01:31 编辑

火绒没杀，伤心
@火绒工程师

显示全部楼层 · 发表于 2021-7-9 23:34:22

智量杀了，难道智量比火绒强？

显示全部楼层 · 发表于 2021-7-10 00:10:12

显示全部楼层 · 发表于 2021-7-10 08:02:16

InApproaching 发表于 2021-7-10 00:10

ESET应该是检测到里面的恶意脚本了

显示全部楼层 · 发表于 2021-7-10 08:23:51

zhaxidelelike 发表于 2021-7-9 23:34
智量杀了，难道智量比火绒强？

https://bbs.kafan.cn/forum.php?m ... 98&pid=49072581

另外智量会蹲点入库本坛样本。建议测试时注意时效性

~~而且智量拦截率确实比火绒高[\s]~~

显示全部楼层 · 发表于 2021-7-10 08:33:39

swizzer 发表于 2021-7-10 08:23
https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2212098&pid=49072581

其实智量还会蹲点MB样本

显示全部楼层 · 发表于 2021-7-10 08:40:26

本帖最后由 00006666 于 2021-7-10 08:42 编辑

360 Total Security报了，360卫士还是没有报，就很离谱

显示全部楼层 · 发表于 2021-7-10 09:35:27

hsks 发表于 2021-7-10 08:33
其实智量还会蹲点MB样本

真要说的话各大厂商的云蹲点一切样本

说起来，你那个251x的样本包，我用半年前的智量病毒库扫描还能杀150+个，但更新后原先启发杀的有些也变成了入库杀

所以有时候智量报xxxxx.Generic还真不一定是蹲点

显示全部楼层 · 发表于 2021-7-10 11:46:51

hsks 发表于 2021-7-10 08:02
ESET应该是检测到里面的恶意脚本了

嗯...应该是的

前面有人放出vbs部分也是，我复制到记事本并保存直接报毒...

[病毒样本] #Gamaredon #APT #Signed