[病毒样本] 6x

显示全部楼层 · 发表于 2024-6-20 09:35:13

咖啡扫描 kill 1x

显示全部楼层 · 发表于 2024-6-20 09:43:00

DisaPDB 发表于 2024-6-20 09:09
能否看看详细报法？

卡巴杀剩下的

显示全部楼层 · 发表于 2024-6-20 09:43:42

Komeiji-Reimu 发表于 2024-6-20 09:43
卡巴杀剩下的

只有四个？

显示全部楼层 · 发表于 2024-6-20 09:59:36

DisaPDB 发表于 2024-6-20 09:43
只有四个？

都说了是卡巴杀剩下的，卡巴杀那两个我本机解压杀，不方便就没测

测了也是5+1

卡巴都杀了，360肯定杀啊

显示全部楼层 · 发表于 2024-6-20 10:03:13

Komeiji-Reimu 发表于 2024-6-20 09:59
都说了是卡巴杀剩下的，卡巴杀那两个我本机解压杀，不方便就没测

那你哪来的kill all……
我自己测试的时候360就三个……你那个Win64/Heur开头的就是我这里自动机传上去的……

显示全部楼层 · 发表于 2024-6-20 10:47:36

anthonyqian 发表于 2024-6-20 07:49
ESET 扫描0。。。

我这边杀5个啊，不是云杀啊

显示全部楼层 · 发表于 2024-6-20 11:08:27

本帖最后由 hhjjjjjj123 于 2024-6-20 11:40 编辑

https://sandbox.dbappsecurity.co ... 5-87a2-6654863da648
https://sandbox.dbappsecurity.co ... 8-a41c-8fc62c097ad6
https://sandbox.dbappsecurity.co ... 5-a920-11fe37d5d9cf
卡巴剩余还是银狐

显示全部楼层 · 发表于 2024-6-20 11:43:50

本帖最后由 x-天秤座于 2024-6-20 11:52 编辑

火绒6.0扫描还差一个，但是剩下那个双击后也被内存防护给杀了。----看了火绒6.0的内存防护还有一定用，不是摆设。
2024-06-20 11:46:03,
病毒防护,内存防护,
发现病毒Backdoor/CobaltStrike.l, 已处理

病毒名称：Backdoor/CobaltStrike.l
病毒ID：7E662B652271E28F
虚拟地址：0x0000000000450000
映像大小：4.0KB
是否完整映像：否
数据流哈希：cf67fdb
操作结果：已处理
进程ID：2840
操作进程：D:\Tools\antivirus\Virus\6x(24-06-20)\demoaa.exe
操作进程命令行："D:\Tools\antivirus\Virus\6x(24-06-20)\demoaa.exe"

显示全部楼层 · 发表于 2024-6-20 12:17:52

x-天秤座发表于 2024-6-20 11:43
火绒6.0扫描还差一个，但是剩下那个双击后也被内存防护给杀了。----看了火绒6.0的内存防护还有一定用，不是 ...

火绒的内存防护是基于内存里的PE文件扫描的，把PE节的特征抹去就行了

显示全部楼层 · 发表于 2024-6-20 12:23:06

DisaPDB 发表于 2024-6-20 12:17
火绒的内存防护是基于内存里的PE文件扫描的，把PE节的特征抹去就行了

关于内存防护方面，卡巴、ESET、火绒这三个实现的方式有什么不同吗？

[病毒样本] 6x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源