今天公司邮件收到一个病毒文件，帮忙分析下。

显示全部楼层 · 发表于 2024-6-5 18:28:17

神龟Turmi 发表于 2024-6-5 12:49
Disrupt 高度敏感万物杀报法
你这测样本测太多了触发高度敏感了这种模式下基本和非白即黑差不多
测so ...

了解了感谢指点

显示全部楼层 · 发表于 2024-6-6 09:37:25

lnk钓鱼

显示全部楼层 · 发表于 2024-6-6 16:36:00

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-6-6 17:43:36

本帖最后由 yaokai815 于 2024-6-6 19:59 编辑

360kill 3x 卡巴miss 瑞星kill 1x

显示全部楼层 · 发表于 2024-6-7 18:26:17

卡巴回顾。

显示全部楼层 · 发表于 2024-6-10 20:23:38

神龟Turmi 发表于 2024-6-5 12:49
Disrupt 高度敏感万物杀报法
你这测样本测太多了触发高度敏感了这种模式下基本和非白即黑差不多
测so ...

大佬我想问一下，怎么样判断Sophos进入非白即黑模式
是看报毒名称吗？

显示全部楼层 · 发表于 2024-6-10 21:45:49

wuming_bpnes 发表于 2024-6-10 20:23
大佬我想问一下，怎么样判断Sophos进入非白即黑模式
是看报毒名称吗？

是的，看报毒名是否出现Disrupt
论坛里有个Sophos专家，我不记得它叫什么了，可以找一下问一下他，他比我了解Sophos

显示全部楼层 · 发表于 2024-6-11 15:35:59

毒霸

显示全部楼层 · 发表于 2024-6-13 00:52:24

Anmoe 发表于 2024-6-5 11:25
ESET kill

难得见到卡巴的反网络攻击提示

显示全部楼层 · 发表于 2024-6-13 07:26:32

分流https://wormhole.app/ZxRz9#NeWJQVxalDZuPS_4foemnQ

[病毒样本] 今天公司邮件收到一个病毒文件，帮忙分析下。