"Ransomware"

显示全部楼层 · 发表于 2022-10-20 09:35:27

hipoxiaxxx 发表于 2022-10-20 09:33
当执行了一个被云端KSN拉黑的程序后，会报PDM:Trojan.Win32.Bazon.a

失算了，忘了卡巴组件有联动了........

显示全部楼层 · 发表于 2022-10-20 09:53:45

意思是说，有没有这个新技术都没差别？

显示全部楼层 · 发表于 2022-10-20 10:32:21

可能对用的API和加密算法有特殊要求？

显示全部楼层 · 发表于 2022-10-20 10:57:25

本帖最后由 GreatMOLA 于 2022-10-20 11:04 编辑

看你们都开始测了，我更新了16版本根本没有TDT选项...

给官方反馈了也不回我...

Norton
Data Protector

显示全部楼层 · 发表于 2022-10-20 11:58:54

ESET LiveGuard 检测到。。

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/10/20 11:58:01;ESET LiveGuard;文件;enc.exe;ESET LiveGuard;已删除;;;AE17CE98127D53B97210223DFB4FCD57130F0FFC;2022/10/20 11:52:11

显示全部楼层 · 发表于 2022-10-20 12:40:54

IKARUS

Date and Time: 10/20/2022 12:40:11 PM
File Name: enc.exe
Original Path: C:\Users\promi\AppData\Local\Temp\Rar$EXb2656.46302
File Size: 2220032 b
File Size: 2168 kB
Detection Name: Trojan.WinGo.Rozena
Detection-ID: 4546777
Suggestion: Backup and Delete
Volume GUID: \\?\Volume{d5c5d326-b135-4ec6-ad39-fe043d89196e}\
Volume Serial: 2018966938
File Identifier: 1407374884032318
Mounted Folder: (1) C:\
Relative Path: Users\promi\AppData\Local\Temp\Rar$EXb2656.46302\enc.exe

复制代码

显示全部楼层 · 发表于 2022-10-20 12:43:12

显示全部楼层 · 发表于 2022-10-20 13:40:16

Eset小粉絲发表于 2022-10-20 09:53
意思是说，有没有这个新技术都没差别？

需要进一步测试

显示全部楼层 · 发表于 2022-10-20 14:07:27

swizzer 发表于 2022-10-20 13:40
需要进一步测试

Dark Mode的存在感比TDT高

显示全部楼层 · 发表于 2022-10-20 14:11:20

swizzer 发表于 2022-10-20 13:40
需要进一步测试

可以试试挖矿木马
我记得TDT有个特殊技能是全栈可见性，可以跨越虚拟机检测威胁

[病毒样本] "Ransomware"

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分