Solarmarker x1

显示全部楼层 · 发表于 2022-5-12 20:48:10

McAfee kill

显示全部楼层 · 发表于 2022-5-13 00:50:31

本帖最后由 hushuai 于 2022-5-12 12:17 编辑

BDTS 双击miss

---------------------------
更新，没有miss。被楼上卡巴PDM杀迷惑了，发现卡巴也是在木马运行几分钟之后才杀的。重新测试BD果然一样，木马运行几分钟后BD杀

让我们期待一下诺顿的表现

虚拟机运行病毒几分钟之后，宿主机卡巴疯狂拦截

为了不让卡巴操心，关掉卡巴重新恢复快照测试，木马成功跟虚拟机建立了连接呢，诺顿真的好亚萨西

期间又弹了个PC Protection Report的广告，"Don't show again"是点不下去的哟，只能点"Remind me later"

显示全部楼层 · 发表于 2022-5-13 04:38:36

本帖最后由 huangzihang 于 2022-5-13 04:41 编辑

hushuai 发表于 2022-5-13 00:50
BDTS 双击miss
---------------------------
更新，没有miss。被楼上卡巴PDM杀迷惑了，发现卡巴也 ...

你成功让我破防了，已又购入三年三设备卡巴...
你为什么喜欢用小熊logo，这个logo太可爱了没有安全感，我还是喜欢绿色盾牌

显示全部楼层 · 发表于 2022-5-13 05:36:30

huangzihang 发表于 2022-5-12 15:38
你成功让我破防了，已又购入三年三设备卡巴...
你为什么喜欢用小熊logo，这个logo太可爱了没有安全感， ...

主要是新版的小k图标对比度有点高，相比小熊更突兀

一个图标能带来个啥安全感，要我说Onedirve图标最有安全感，重要文件一律放在里面，啥勒索都不怕，它要是有问题了我才没安全感

显示全部楼层 · 发表于 2022-5-13 05:45:04

hushuai 发表于 2022-5-13 05:36
主要是新版的小k图标对比度有点高，相比小熊更突兀
一个图标能带来个啥安全感，要我说Onedirve图 ...

我也把论文啥的全放OneDrive

安全感爆棚。OneDrive相比被勒索给加密掉，更容易出的问题应该是被x吧。毕竟网页版已经打不开了

显示全部楼层 · 发表于 2022-5-13 05:54:32

我在国外，不用担心这种问题

在国内还是挑一个相对靠谱的同步盘吧，要带文件版本的那种，比啥反勒索都有用

显示全部楼层 · 发表于 2022-5-13 05:55:49

hushuai 发表于 2022-5-13 05:54
我在国外，不用担心这种问题
在国内还是挑一个相对靠谱的同步盘吧，要带文件版本的那种，比啥反勒 ...

我也不用担心

显示全部楼层 · 发表于 2022-5-13 09:03:26

MD 双击 miss

显示全部楼层 · 发表于 2022-5-13 17:04:18

lvzhiwei 发表于 2022-5-12 19:35
FSP解压自动处理1X，腾讯电脑管家扫描miss，高查杀智量依旧发挥稳定1X

智量缺少人手，应该都是自动机提取的特征，稍微改改就过了吧

显示全部楼层 · 发表于 2022-5-13 19:12:33

pre 发表于 2022-5-13 17:04
智量缺少人手，应该都是自动机提取的特征，稍微改改就过了吧

这个家族智量内存防护已经通杀了···除非核心代码大改，不然都过不掉内存防护，如图：

[病毒样本] Solarmarker x1