30x （5.16）

显示全部楼层 · 发表于 2024-5-27 17:52:59

AhnLab V3 Internet Security 9.0 kill all 老样本基本入库杀

显示全部楼层 · 发表于 2024-5-27 20:43:58

班德就是我发表于 2024-5-27 12:11
没想到还能杀几个不错

确实对于老杀软来说已经不错了，以后没时间开虚拟机会直接用实体机费尔测

显示全部楼层 · 发表于 2024-5-27 21:53:10

dght432 发表于 2024-5-16 18:30
360好懒，全是Trojan.Generic

特级启发式

显示全部楼层 · 发表于 2024-5-27 21:56:22

sfc9982 发表于 2024-5-17 17:12
Trellix 21x

Threat

安装自适应防护了么

显示全部楼层 · 发表于 2024-5-28 23:59:18

bbszy 发表于 2024-5-27 21:56
安装自适应防护了么

我来替他回答吧，

咖啡的ATP全杀了。。当然我的阈值弄得高。。只要是未知。。全部阻挡。。用着比MD放心

显示全部楼层 · 发表于 2024-5-29 01:57:33

kurakimai 发表于 2024-5-28 23:59
我来替他回答吧，

咖啡的ATP全杀了。。当然我的阈值弄得高。。只要是未知。。全部阻挡。。用着比MD放 ...

开了弹窗提醒么

显示全部楼层 · 发表于 2024-5-29 09:49:55

bbszy 发表于 2024-5-29 01:57
开了弹窗提醒么

要删除的要提醒。。

可疑的，在事件里面。。不单独提醒

显示全部楼层 · 发表于 2024-6-1 07:19:54

kurakimai 发表于 2024-5-29 09:49
要删除的要提醒。。

可疑的，在事件里面。。不单独提醒

看来跟我思路差不多，把咖啡当作信誉筛查工具

显示全部楼层 · 发表于 2024-6-1 13:06:42

bbszy 发表于 2024-6-1 07:19
看来跟我思路差不多，把咖啡当作信誉筛查工具

说得很对。。现在的咖啡很像早期的微点。。

但是查杀来说一塌糊涂。。

显示全部楼层 · 发表于 2024-6-1 18:05:19

kurakimai 发表于 2024-6-1 13:06
说得很对。。现在的咖啡很像早期的微点。。

但是查杀来说一塌糊涂。。

云响应比诺顿快，但是都是md5杀毒
企业版修复还在，值得称赞
然后脚本查杀很烂，我在想要不要拿点规则加固一下。

[病毒样本] 30x （5.16）