免杀病毒1x，小心测试，似乎可以穿透虚拟机

显示全部楼层 · 发表于 2022-10-18 12:31:57

智量
扫描：未检出
开始游戏：WIBD:HEUR.PEObfuscator.C

显示全部楼层 · 发表于 2022-10-18 13:09:29

pal家族发表于 2022-10-18 12:16
不杀非pe怎么放置file less攻击呢
这类NGAV不都是彪炳检测各类高级威胁吗

这我就不清楚了，能双击运行的肯定可以检查，不能的我也不知道他有没有查。毕竟我也不能手动扫描文件，样本区的dll文件有些解压杀有些不行，我也没办法跑，所以就懒得测了

显示全部楼层 · 发表于 2022-10-18 13:37:58

LeeHS 发表于 2022-10-18 13:09
这我就不清楚了，能双击运行的肯定可以检查，不能的我也不知道他有没有查。毕竟我也不能手动扫描文件，样 ...

所以真的是客户端就是轻量探针

显示全部楼层 · 发表于 2022-10-18 13:49:58

pal家族发表于 2022-10-18 13:37
所以真的是客户端就是轻量探针

有效就行

显示全部楼层 · 发表于 2022-10-18 16:44:11

显示全部楼层 · 发表于 2022-10-18 17:40:29

SHA256：
0c151fb34e84ab3ca751fa5f8c8cbb1b1429127c40855c896dc5a8d56b00ff90
文件名称：
ae8cc207-d3ae-4527-93e9-e280b1095929
分析时间：
2022/10/18 10:28:09
木马家族：
Ramnit

显示全部楼层 · 发表于 2022-10-18 17:54:20

FSCS

显示全部楼层 · 发表于 2022-10-18 18:33:27

所以说火绒360智量现在都无法检出吗@360主动防御 @火绒工程师 @智量官方

显示全部楼层 · 发表于 2022-10-18 18:34:30

smtxsmshsa 发表于 2022-10-18 18:33
所以说火绒360智量现在都无法检出吗@360主动防御 @火绒工程师 @智量官方

火绒已经有人上报过了，不用艾特了

显示全部楼层 · 发表于 2022-10-18 18:40:20

kaspersky与火绒发表于 2022-10-18 10:55
试试直接进入这个网站http://www.114hdhd.cn:1701/

KES 网址隔离了 fs把KES隔离的文件又隔离了

[病毒样本] 免杀病毒1x，小心测试，似乎可以穿透虚拟机

本帖子中包含更多资源

本帖子中包含更多资源