毒鼠白加黑

显示全部楼层 · 发表于 2023-11-19 23:36:50

hsks 发表于 2023-11-19 23:26
奇安信的Malfox报法是抄火绒的吧（

金山高光时刻（

说起来，QAX不是和火绒有过合作吗

~~技术赋能？火绒好像是这么说的~~

显示全部楼层 · 发表于 2023-11-19 23:37:39

Eset小粉絲发表于 2023-11-19 23:27
卡巴已上报，并且让他们是否能加个主防特征。。。

不能跟info.txt一样把shellcode文件拉黑吗

显示全部楼层 · 发表于 2023-11-19 23:41:55

117054487 发表于 2023-11-19 23:37
不能跟info.txt一样把shellcode文件拉黑吗

他们好像觉得杀掉dll，更有意义

显示全部楼层 · 发表于 2023-11-19 23:42:03

117054487 发表于 2023-11-19 23:37
不能跟info.txt一样把shellcode文件拉黑吗

也可以，但不清楚参不参与监控
而且作者一般定期更新shellcode
如果不能的话，参考楼上火绒双击结果（

显示全部楼层 · 发表于 2023-11-19 23:42:44

显示全部楼层 · 发表于 2023-11-19 23:45:07

本帖最后由 117054487 于 2023-11-19 23:56 编辑

BEST依旧gg
（竟然还没拉黑白exe）

好像还加白了的样子

显示全部楼层 · 发表于 2023-11-19 23:52:26

@神龟Turmi

忘记说了

记得几周前汝尝试向阿里云举报过恶意bucket
现在这bucket还活着，阿里云那边有回应吗（

007date.oss-cn-hongkong.aliyuncs.com

显示全部楼层 · 发表于 2023-11-19 23:53:32

Eset小粉絲发表于 2023-11-19 23:41
他们好像觉得杀掉dll，更有意义

啊这

显示全部楼层 · 发表于 2023-11-19 23:56:14

hsks 发表于 2023-11-19 23:42
也可以，但不清楚参不参与监控
而且作者一般定期更新shellcode
如果不能的话，参考楼上火绒双击结果（

监控/运行漏的问题和火绒提了...不知道会不会处理

显示全部楼层 · 发表于 2023-11-20 00:52:13

卡巴惯例miss，X-sec惯例杀dll

[病毒样本] 毒鼠白加黑