[病毒样本] 1x

显示全部楼层 · 发表于 2023-7-16 19:37:33

本帖最后由 anxiety520 于 2023-7-16 20:43 编辑

Suspicious.
From TB.

https://we.tl/t-1IdoaScfAX

复制代码

SystemWatcher:
PDM:Exploit.Win32.Generic
Rollback:

显示全部楼层 · 发表于 2023-7-16 19:50:02

ESET未报

显示全部楼层 · 发表于 2023-7-16 19:51:40

显示全部楼层 · 发表于 2023-7-16 19:55:04

奇安信 miss

显示全部楼层 · 发表于 2023-7-16 19:58:40

360未知

显示全部楼层 · 发表于 2023-7-16 20:02:24

KSN UDS:DangerousObject.Multi.Generic (VT:Shelm)
一个小bug

显示全部楼层 · 发表于 2023-7-16 20:27:32

fsp毫无反应，emsi双击轻松秒杀。我要对FS失去信心了啊。。

显示全部楼层 · 发表于 2023-7-16 20:31:12

IamAngry 发表于 2023-7-16 20:27
fsp毫无反应，emsi双击轻松秒杀。我要对FS失去信心了啊。。

EMSI那玩意的主防比智量还敏感...感觉这样不太好比（配合云端白名单压的误报（？

显示全部楼层 · 发表于 2023-7-16 20:31:43

实时防护在进程G:\Testing\230716\6c164e7b8698fe634374181710aa0cfc9316ecb8102ad0ecf4e5e44d9ded50b5\6c164e7b8698fe634374181710aa0cfc9316ecb8102ad0ecf4e5e44d9ded50b5.exe的内存中检测到威胁Gen:DeepScan:Generic.ShellCode.Marte.2.3CDB0B22。进程被结束，可执行文件已被删除。

显示全部楼层 · 发表于 2023-7-16 20:40:45

UNknownOoo 发表于 2023-7-16 20:31
EMSI那玩意的主防比智量还敏感...感觉这样不太好比（配合云端白名单压的误报（？

不是和emsi比的。
主要是我测了快两周FS了, 只见过DeepGuard活动过一次，非常没存在感，有点无语了。。。

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源