#DllHijacking

显示全部楼层 · 发表于 2023-10-20 23:27:45

DI missed.

显示全部楼层 · 发表于 2023-10-20 23:45:03

本帖最后由 swizzer 于 2023-10-20 23:51 编辑

BEST击杀衍生物

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Videos\39686DC9@e1\E4B4396.exe. 威胁名称: ATC.SuspiciousBehavior.5735C322799E59D2.

呃，DI其实也能击杀衍生物的（

显示全部楼层 · 发表于 2023-10-20 23:54:31

360安全卫士

显示全部楼层 · 发表于 2023-10-21 00:07:23

火绒
扫描&双击：寄

显示全部楼层 · 发表于 2023-10-21 00:08:44

本帖最后由 GreatMOLA 于 2023-10-21 14:59 编辑

CheckPoint 执行
自动响应。回滚（可能），删除衍生物、样本本体与样本压缩包。

显示全部楼层 · 发表于 2023-10-21 00:19:07

GreatMOLA 发表于 2023-10-21 00:08
CheckPoint 执行
自动响应。回滚，删除衍生物、样本本体与样本压缩包。

怪，我这里完全没反应

显示全部楼层 · 发表于 2023-10-21 00:24:42

本帖最后由 swizzer 于 2023-10-21 01:09 编辑

GreatMOLA 发表于 2023-10-21 00:08
CheckPoint 执行
自动响应。回滚，删除衍生物、样本本体与样本压缩包。

请问下，这是CheckPoint自家的主防检测还是卡巴PDM的检测？

显示全部楼层 · 发表于 2023-10-21 00:36:30

swizzer 发表于 2023-10-21 00:24
请问下，这是CheckPoint自带的主防检测还是卡巴PDM的检测？

这个应该是CheckPoint自己的主防，这个样本我测试时，没有触发卡巴的PDM

显示全部楼层 · 发表于 2023-10-21 08:39:43

swizzer 发表于 2023-10-21 00:24
请问下，这是CheckPoint自家的主防检测还是卡巴PDM的检测？

其实这是CheckPoint自家的沙盒模拟，但是CP把它的效能和表现做成了和主防一样。

显示全部楼层 · 发表于 2023-10-21 08:55:47

eset

[病毒样本] #DllHijacking

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源