远控

显示全部楼层 · 发表于 2022-11-3 19:42:37

md blocked

显示全部楼层 · 发表于 2022-11-3 19:44:27

毒霸扫描miss

显示全部楼层 · 发表于 2022-11-3 19:44:43

hipoxiaxxx 发表于 2022-11-3 19:23
你一扫的时候病毒库版本号是啥

我没注意...

VT上avast也是不报的

显示全部楼层 · 发表于 2022-11-3 20:04:35

Rising 已送走，本地引擎

显示全部楼层 · 发表于 2022-11-3 20:34:34

360卫士
类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
这.....貌似是拉黑

显示全部楼层 · 发表于 2022-11-3 20:57:06

智量双击会直接拦截：WIBD:HEUR.MalBehavior.F

放行后衍生物如图（这玩意是可以量产？捕获过不止一次这样形式的样本了）

显示全部楼层 · 发表于 2022-11-3 21:18:09

本帖最后由 kaspersky与火绒于 2022-11-3 21:20 编辑

UNknownOoo 发表于 2022-11-3 20:57
智量双击会直接拦截：WIBD:HEUR.MalBehavior.F

放行后衍生物如图（这玩意是可以量产？捕获过不止一次这 ...

请问智量的主防是最大化吗？

显示全部楼层 · 发表于 2022-11-3 21:25:34

kaspersky与火绒发表于 2022-11-3 21:18
请问智量的主防是最大化吗？

自动模式即可拦截，但样本仍然会在C:\Users\Public\Documents 目录下释放一部分文件（尽管无害）

希望以后智量的威胁缓解能覆盖这点

显示全部楼层 · 发表于 2022-11-3 21:46:41

eset扫描miss，我感觉双击也应该查不出来吧（主防太弱）

显示全部楼层 · 发表于 2022-11-3 21:57:07

kaspersky与火绒发表于 2022-11-3 21:46
eset扫描miss，我感觉双击也应该查不出来吧（主防太弱）

也许会杀衍生物吧？

[病毒样本] 远控