Rootkit本体

显示全部楼层 · 发表于 2022-9-1 21:49:42

anthonyqian 发表于 2022-9-1 21:43
之前是有听说智量的 MalBehavior是伪行为检测。。。。

MalBehavior报法似乎有特征也有拉黑（我之前那个远控样本拉黑后关文件监控扫描也是这个报法，加了个upx壳就不报了

显示全部楼层 · 发表于 2022-9-1 22:04:08

UNknownOoo 发表于 2022-9-1 21:49
MalBehavior报法似乎有特征也有拉黑（我之前那个远控样本拉黑后关文件监控扫描也是这个报法，加了个upx壳 ...

建议改成MalCode更好。。。

显示全部楼层 · 发表于 2022-9-1 22:06:22

anthonyqian 发表于 2022-9-1 22:04
建议改成MalCode更好。。。

跟咖啡学的假报RP

显示全部楼层 · 发表于 2022-9-1 23:14:06

anthonyqian 发表于 2022-9-1 22:04
建议改成MalCode更好。。。

改成实时监控报法不是更好……，感觉有点像实时监控或者某种加强版实时监控。

显示全部楼层 · 发表于 2022-9-1 23:23:57

毒霸

显示全部楼层 · 发表于 2022-9-2 08:11:13

为什么我就是下载下载到电脑上，想删除提示没权限？

显示全部楼层 · 发表于 2022-9-2 08:37:52

paul846586 发表于 2022-9-2 08:11
为什么我就是下载下载到电脑上，想删除提示没权限？

感觉像是被杀毒软件锁定了？你那边装了什么杀软？

显示全部楼层 · 发表于 2022-9-2 09:40:16

00006666 发表于 2022-9-2 08:37
感觉像是被杀毒软件锁定了？你那边装了什么杀软？

360卫士极速版

显示全部楼层 · 发表于 2022-9-2 10:03:48

paul846586 发表于 2022-9-2 09:40
360卫士极速版

360也会锁定检测到的恶意软件，你可以试试右键使用360文件粉碎

显示全部楼层 · 发表于 2022-9-2 10:05:41

QuickHeal Miss 这玩意特征太差了，全靠主防干活

[病毒样本] Rootkit本体