1x python

显示全部楼层 · 发表于 2024-3-31 23:35:17

BD入库
Trojan.PWS.ZQM

显示全部楼层 · 发表于 2024-3-31 23:54:52

本帖最后由 anxiety520 于 2024-3-31 23:59 编辑

DisaPDB 发表于 2024-3-31 22:31
PDM入库检测只有一种报法就是PDM:Win32.Bazon.a吧
这就是行为杀

Yzon和Bazon都是像是依据威胁级别来归类的行为检测一般是Generic
比方说我双击一个被KSN判定为广告软件的下载器先后会触发这么些报法
not-a-virus:PDM:AdWare.Win32.Yzon.a 这是SW根据云来判定的
not-a-virus:PDM:AdWare.Win32.AdInst 这是SW联动其他组件(例如文件反病毒检测到衍生物有大量广告软件)而判定为下载器
not-a-virus:PDM:AdWare.Win32.Generic 这是SW根据行为判定程序为广告软件

显示全部楼层 · 发表于 2024-4-1 00:00:19

DI miss

显示全部楼层 · 发表于 2024-4-1 09:34:34

蜘蛛安天 EMSI扫描miss

显示全部楼层 · 发表于 2024-4-1 12:43:16

di动态都过（不过也正常没针对性防御，也没专门的模型）

显示全部楼层 · 发表于 2024-4-1 12:47:16

swizzer 发表于 2024-3-31 23:35
BD入库
Trojan.PWS.ZQM

冰盾又回来了？这两个搭配很好用吗突然发现di也换了

显示全部楼层 · 发表于 2024-4-1 18:13:11

本帖最后由 swizzer 于 2024-4-1 18:14 编辑

偶偶偶114514 发表于 2024-4-1 12:47
冰盾又回来了？这两个搭配很好用吗突然发现di也换了

iDefender默认情况下没有R3 Hook，对ATC干扰小一点。
我用iDefender单纯是HIPS遗老的手癖

可能过几天DI又会回来（

显示全部楼层 · 发表于 2024-4-2 23:27:16

swizzer 发表于 2024-4-1 18:13
iDefender默认情况下没有R3 Hook，对ATC干扰小一点。
我用iDefender单纯是HIPS遗老的手癖
可能 ...

好qwq

显示全部楼层 · 发表于 2024-4-3 14:43:56

瑞星miss

显示全部楼层 · 发表于 2024-4-5 16:37:49

fs DeepGuard封锁

[病毒样本] 1x python

评分

本帖子中包含更多资源