已新增TG新的后门样本

显示全部楼层 · 发表于 2022-5-30 18:33:53

360 扫描不报双击监控报毒测试了好几次都是这样，不知道是什么原因

显示全部楼层 · 发表于 2022-5-30 18:41:03

小a双击过CC，允许管理员权限后，杀dll

显示全部楼层 · 发表于 2022-5-30 18:45:45

智量1x BackDoor.Generic

火绒扫描miss 双击无事发生（miss

显示全部楼层 · 发表于 2022-5-30 19:03:07

本帖最后由 kyuno1 于 2022-5-30 19:43 编辑

Kingbatsoft 发表于 2022-5-30 18:45
智量1x BackDoor.Generic

火绒扫描miss 双击无事发生（miss

这么说火绒又被过了？我给他们病毒区提供了好几次样本哎～每次想到这，就很难受，又有人要被当RJ了

显示全部楼层 · 发表于 2022-5-30 19:05:21

锁库智量。

截图中两种报法分别是开启/关闭指令追踪的结果。

显示全部楼层 · 发表于 2022-5-30 19:06:33

本帖最后由 Kingbatsoft 于 2022-5-30 19:21 编辑

kyuno1 发表于 2022-5-30 19:03
这么说火绒又被过了？我给他们病毒区提供了好几次样本哎～每次想到这，就很难受，又有几个娃子要当小肉 ...

编辑（

显示全部楼层 · 发表于 2022-5-30 19:15:32

感觉腾管可能会miss

显示全部楼层 · 发表于 2022-5-30 19:18:47

Kingbatsoft 发表于 2022-5-30 19:06
火绒现在感觉病毒库更新的有点慢，云杀也不给力

一: 火绒没有云查杀，为纯本地杀软

二: 火绒病毒库一直都是采取一日一更，特殊情况紧急更新的方式。

显示全部楼层 · 发表于 2022-5-30 19:19:38

00006666 发表于 2022-5-30 19:18
一: 火绒没有云

二: 火绒病毒库一直都是采取一日一更，特殊情况紧急更新的方式。

感谢解答（

显示全部楼层 · 发表于 2022-5-30 19:24:08

anthonyqian 发表于 2022-5-30 18:05
你那边的检测名是啥

我影子系统测的，所以没留日志...

[病毒样本] 已新增TG新的后门样本