删文件&killMBR vt 12家报

显示全部楼层 · 发表于 2021-8-24 14:00:06

swizzer 发表于 2021-8-24 08:37
MalBehavior.A没有杀吗

它是调用了系统的rd命令来删除目录, 其实和del命令类似，智能主防要判断是否是由用户主动删除还是比较困难的，需要达到判定标准才行。其实主防内部是有对rd命令和mountvol命令的防范的，但是该文件没有达到主防报毒的标准.

我们会在主防中添加对删除文件，删除卷标操作的单步拦截，由用户自行判断是否放行。

显示全部楼层 · 发表于 2021-8-24 14:07:51

另外使用太老的库和模型测试智量恐怕有时会无法得出真实结果, 至少得两三天升级一次.

@heavencc

显示全部楼层 · 发表于 2021-8-25 08:20:53

智量官方发表于 2021-8-24 14:07
另外使用太老的库和模型测试智量恐怕有时会无法得出真实结果, 至少得两三天升级一次. @heavencc

噗哈哈哈哈哈哈哈哈哈那我升级升级！

显示全部楼层 · 发表于 2021-8-25 15:37:56

火绒扫描kill! 金山毒霸扫描kill!

显示全部楼层 · 发表于 2021-8-29 13:40:36

火绒kill 卡巴kill

[病毒样本] 删文件&killMBR vt 12家报

本帖子中包含更多资源

浏览过的版块