Stealer Discord (4/27) x1

显示全部楼层 · 发表于 2022-4-28 16:44:09

诺顿

显示全部楼层 · 发表于 2022-4-28 16:52:36

anxiety520 发表于 2022-4-28 15:26
卡巴断网双击miss了只能按反锁屏，回滚有效

请联网双击。

我这里修改hash过了卡巴斯基的扫描，双击后卡巴拦截对恶意网址的访问，然后主防报毒。

事件: 访问被拒绝
组件: 网页反病毒
结果说明: 已阻止
对象名称: www[.hostingcloud.racing
原因: 数据库

事件: 检测到恶意对象
应用程序: Snake_IT_Project.exe
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
原因: 数据库

显示全部楼层 · 发表于 2022-4-28 16:52:48

swizzer 发表于 2022-4-28 15:18
智量
2022/4/13的静态特征，最新的主防特征
测试环境安装有Discord并已登录

你好，感谢测试，我们主防已经更新，请升级一下。

显示全部楼层 · 发表于 2022-4-28 16:55:34

761773275 发表于 2022-4-28 14:43

允许试试。。。话说家用版的BD从来不会弹这种防火墙警报。。。

显示全部楼层 · 发表于 2022-4-28 16:56:04

huangzihang 发表于 2022-4-28 16:44
诺顿

信誉竟然良好。。。

显示全部楼层 · 发表于 2022-4-28 17:30:30

卡巴清空
事件: 检测到恶意对象
用户: DELL-OPTIPLEX\DELL
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\program files\WinRAR
组件: 文件反病毒
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Snake_IT_Project.exe
对象路径: C:\Users\DELL\Downloads\Snake_IT_Project
MD5: 16B65E6C15C9EB7BF8A2828B9AB4327E
原因: 云保护

显示全部楼层 · 发表于 2022-4-28 18:07:46

测电脑管家有一个好处一个图片用所有

显示全部楼层 · 发表于 2022-4-28 18:11:45

anthonyqian 发表于 2022-4-28 16:56
信誉竟然良好。。。

三分只有一分应该算低的了，应该是翻译的问题，下面的“一般”应该更符合原意，更低就不会弹窗，直接信誉杀，但是弹窗了可以选择阻止

显示全部楼层 · 发表于 2022-4-28 18:33:01

本帖最后由 anxiety520 于 2022-4-28 18:34 编辑

anthonyqian 发表于 2022-4-28 16:52
请联网双击。

我这里修改hash过了卡巴斯基的扫描，双击后卡巴拦截对恶意网址的访问，然后主防报毒。

我数据库是之前的，故意这样测的，否则不改hash断网联网就是bazon报法

验证主防的更新

显示全部楼层 · 发表于 2022-4-28 18:34:41

huangzihang 发表于 2022-4-28 18:11
三分只有一分应该算低的了，应该是翻译的问题，下面的“一般”应该更符合原意，更低就不会弹窗，直接信誉 ...

但是防火墙弹窗默认是允许联网的，建议允许联网看看SONAR的反应

[病毒样本] Stealer Discord (4/27) x1

本帖子中包含更多资源

评分

本帖子中包含更多资源