被人加过料的Win7主题——秋叶下的石门，VT网站最新结果飞塔的判定很有意思

显示全部楼层 · 发表于 2024-2-16 18:19:27

给360上报360叫我添加信任使用（只拦截行为不入库）

显示全部楼层 · 发表于 2024-2-16 18:23:15

Jirehlov1234 发表于 2024-2-16 18:17
ankit是什么

夜莺算法自制的python扫描器，新版纯机学查杀率很高，但误报也非常高

显示全部楼层 · 发表于 2024-2-16 19:48:26

卡巴+ESET扫描miss，沙箱内无法降权运行（无法以伪管理员运行）

显示全部楼层 · 发表于 2024-2-16 21:30:19

GDHJDSYDH 发表于 2024-2-16 19:48
卡巴+ESET扫描miss，沙箱内无法降权运行（无法以伪管理员运行）

你不是虚假的管理员,你就是管理员
如果你的Windows是专业版,直接禁用组策略-安全设置-安全选项-UAC:以管理员批准模式运行所有管理员然后再跑跑看

显示全部楼层 · 发表于 2024-2-17 01:52:56

anxiety520 发表于 2024-2-16 21:30
你不是虚假的管理员,你就是管理员
如果你的Windows是专业版,直接禁用组策略-安全设置-安全选项-UAC:以 ...

不，我是说这个样本无法以伪管理员提权运行，伪管理员是沙箱模拟的

显示全部楼层 · 发表于 2024-2-17 09:52:54

crowdstrike 解壓殺

显示全部楼层 · 发表于 2024-2-17 09:57:43

奇安信miss

显示全部楼层 · 发表于 2024-2-17 12:08:03

smz2011 发表于 2024-2-16 10:23
夜莺算法自制的python扫描器，新版纯机学查杀率很高，但误报也非常高

没听过，在哪里发布？

显示全部楼层 · 发表于 2024-2-17 12:10:24

Jirehlov1234 发表于 2024-2-17 12:08
没听过，在哪里发布？

显示全部楼层 · 发表于 2024-2-17 14:21:39

Jirehlov1234 发表于 2024-2-17 12:08
没听过，在哪里发布？

你去加夜莺算法QQ，当然19楼的那个也行

[病毒样本] 被人加过料的Win7主题——秋叶下的石门，VT网站最新结果飞塔的判定很有意思