一个卡巴miss，火绒紧急拉黑的样本

显示全部楼层 · 发表于 2023-7-25 14:52:18

LeeHS 发表于 2023-7-25 13:42
wc。。不加密直接上传
crowdstrike miss
双击没反应，正常重启

是管理员身份运行吗？

显示全部楼层 · 发表于 2023-7-25 15:36:04

360扫描kill

显示全部楼层 · 发表于 2023-7-25 16:13:52

怎么感觉最近卡巴弱了

显示全部楼层 · 发表于 2023-7-25 16:30:54

zkr090612 发表于 2023-7-25 12:11
没错
吉祥物也有高光时刻

这样看来，毒霸比熊猫好点。

显示全部楼层 · 发表于 2023-7-25 16:34:32

毒霸1x
---
加密啊哥！

显示全部楼层 · 发表于 2023-7-25 16:47:51

本帖最后由 LeeHS 于 2023-7-25 16:53 编辑

swizzer 发表于 2023-7-25 14:52
是管理员身份运行吗？

登入系统的账号是管理员，但并没有右键使用管理员运行。不过如果需要用到右键手动给权限就没啥意思了，因为我也不确定CS会不会降低用户手动授权管理员运行的判断威胁评分。

显示全部楼层 · 发表于 2023-7-25 16:51:26

swizzer 发表于 2023-7-24 23:38
IOCTL_DISK_DELETE_DRIVE_LAYOUT。纯粹的破坏，意义不大。

过AppCheck

智量开始更新了吗？怎么还在用

显示全部楼层 · 发表于 2023-7-25 16:59:47

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-7-25 17:10:03

QVM360 发表于 2023-7-25 16:51
智量开始更新了吗？怎么还在用

貌似没有，但是主防和启发强大，可以辅助。

显示全部楼层 · 发表于 2023-7-25 17:35:09

wowocock 发表于 2023-7-25 10:07
现在操作基本喜欢白EXE+灰DLL，DLL基本啥也不干（当然也可以类似楼主这种捆个白文件或加入一大堆开源公认的 ...

请勿二连回复～

[病毒样本] 一个卡巴miss，火绒紧急拉黑的样本