后门1x

显示全部楼层 · 发表于 2022-9-22 20:05:51

迈克菲miss

显示全部楼层 · 发表于 2022-9-22 21:33:00

显示全部楼层 · 发表于 2022-9-22 21:35:24

biue 发表于 2022-9-22 21:33

我去，火绒啥时候拉黑这么快了？

显示全部楼层 · 发表于 2022-9-22 22:22:52

MD：Trojan:Script/Ulthar.A!ml

显示全部楼层 · 发表于 2022-9-23 07:52:51

WD kill

显示全部楼层 · 发表于 2022-9-23 08:45:14

UNknownOoo 发表于 2022-9-22 21:35
我去，火绒啥时候拉黑这么快了？

火绒一直都是保持一天一更的状态啊？

显示全部楼层 · 发表于 2022-9-23 11:21:51

swizzer 发表于 2022-9-22 16:22
智量对CobaltStrike虽然做了ShellCode防护，但是拦截的鲁棒性比起HMPA还是差一点，时不时会侧漏。
我这里 ...

你好，确实没有报告shellcode, 但是我们这主防会默认拦截联网，shellcode的问题我们肯定会再优化，
感谢测试

[病毒样本] 后门1x