毒鼠 白加黑

lvzhiwei

GreatMOLA 发表于 2023-11-19 17:30
有你这种粉丝，卡巴真的开心死了。

咦，不应该是毛豆粉吗，他之前就是因为倔，然后在毛豆区和几位大佬吵起来了，然后嘴不干净，被封了几次

lvzhiwei

Yjln 发表于 2023-11-19 20:38
嘴硬还得是你啊

他嘴硬卡饭应该不少人都知道

Eset小粉絲

I will test heuristic detection HEUR:Trojan.Win32.Loader.d and it'll be published in a few days if no false alarms appears.
However, all the dlls you've sent before are different from this one, they don't have similar code snippets.

Best regards, Ilya, Malware Analyst, Kaspersky

喔？！有人说卡巴无敌，那我不让分析师启发式入库了

PS：Ilya证实免杀技术一直不断加强

秋日之殇

Eset小粉絲 发表于 2023-11-19 21:28
喔？！有人说卡巴无敌，那我不让分析师启发式入库了

PS：Ilya证实免杀技术一直不断加强[:12: ...

那sw呢？主动防御也一直没有动静。

嘿嘿不能说

秋日之殇 发表于 2023-11-19 21:35
那sw呢？主动防御也一直没有动静。

内存特征也应该整一整吧（悲）

UNknownOoo

秋日之殇 发表于 2023-11-19 21:35
那sw呢？主动防御也一直没有动静。

感觉对抗这类样本的话添加相关MEM特征会是比较好的方法...

Eset小粉絲

秋日之殇 发表于 2023-11-19 21:35
那sw呢？主动防御也一直没有动静。

这方面他们没向我透露。。。（下一个新变种我喷一下

123456aaaafsdeg

@Tarchia

秋日之殇

UNknownOoo 发表于 2023-11-19 21:39
感觉对抗这类样本的话添加相关MEM特征会是比较好的方法...

卡巴的那个mem不知道是啥情况，要么等他自动后台扫描，要么只能手动快速扫描。系统监控和它好像都不联动

117054487

秋日之殇 发表于 2023-11-19 21:35
那sw呢？主动防御也一直没有动静。

我曾经娱乐测试过 白exe没有ksn加白的sw才会有反应