FakeTG/白加黑 1x

显示全部楼层 · 发表于 2023-3-7 13:07:27

本帖最后由 chjs 于 2023-3-7 13:13 编辑

火绒还是收了智量吧，也许比较好。SEP扫描miss，运行KART拦截了。SEP+KART这个组合不错。。

显示全部楼层 · 发表于 2023-3-7 16:35:53

金山毒霸miss

显示全部楼层 · 发表于 2023-3-7 17:08:43

天守本体kil

衍生物扫描 kill 1x

显示全部楼层 · 发表于 2023-3-7 19:00:52

ESET

安装完成后AMSI检测

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/3/7 19:00:03;AMSI 扫描程序;文件;script;MSIL/Spy.Agent.CCY 特洛伊木马的变量;已阻止;

显示全部楼层 · 发表于 2023-3-7 21:06:17

显示全部楼层 · 发表于 2023-3-8 20:10:33

chjs 发表于 2023-3-7 13:07
火绒还是收了智量吧，也许比较好。SEP扫描miss，运行KART拦截了。SEP+KART这个组合不错。。

这个报法不是卡巴的紧急拉黑吗？

显示全部楼层 · 发表于 2023-3-8 20:34:49

Picca 发表于 2023-3-8 20:10
这个报法不是卡巴的紧急拉黑吗？

KART就是个卡巴的主动防御pdm

显示全部楼层 · 发表于 2023-3-8 20:41:47

chjs 发表于 2023-3-8 20:34
KART就是个卡巴的主动防御pdm

bazon，联动报法

显示全部楼层 · 发表于 2023-3-9 21:25:29

chjs 发表于 2023-3-8 20:34
KART就是个卡巴的主动防御pdm

我知道。这个就是KSN云联动的报法，不是行为检测

显示全部楼层 · 发表于 2023-3-10 09:26:18

chjs 发表于 2023-3-7 13:07
火绒还是收了智量吧，也许比较好。SEP扫描miss，运行KART拦截了。SEP+KART这个组合不错。。

用KART不如直接用KIS/KES

[病毒样本] FakeTG/白加黑 1x