6x

DisaPDB

hansyu 发表于 2024-6-20 12:23
关于内存防护方面，卡巴、ESET、火绒这三个实现的方式有什么不同吗？

ESET的AMS不清楚，卡巴的内存特征和内存性质无关，就是查看内存中有没有对应的字符串
比如那个Multi.Cobalt.gen就是杀的CS生成payload过程中产生的无意义（且特定的）字符串节

keen-qv

Komeiji-Reimu 发表于 2024-6-20 09:59
都说了是卡巴杀剩下的，卡巴杀那两个我本机解压杀，不方便就没测

为啥卡巴都杀了360就肯定杀？那你这最早评论里360全部查杀的结论也不对啊，兄弟。我最早测试也是3个

Komeiji-Reimu

keen-qv 发表于 2024-6-20 13:31
为啥卡巴都杀了360就肯定杀？那你这最早评论里360全部查杀的结论也不对啊，兄弟。我最早测试也是3个

那我扫的比你晚

银狐卡巴杀的不如360

384也7492374

Komeiji-Reimu 发表于 2024-6-20 13:42
那我扫的比你晚

银狐卡巴杀的不如360

额，测样本要有依据实事求是，银狐一个内存加载，你360如何应对

Komeiji-Reimu

384也7492374 发表于 2024-6-20 13:53
额，测样本要有依据实事求是，银狐一个内存加载，你360如何应对

没双击。360静态杀了。这几天这几个都是静态杀的

anthonyqian

心痛的伤不起 发表于 2024-6-20 10:47
我这边杀5个啊，不是云杀啊

我后来上报了啊

846472713

Norton 6x

东南大学

CS解压杀1余5

x-天秤座

DisaPDB 发表于 2024-6-20 12:17
火绒的内存防护是基于内存里的PE文件扫描的，把PE节的特征抹去就行了

帅哥这个应该给论坛的火绒官方人员@火绒工程师 提下建议啊。

wuming_bpnes

Sophos 4x kiled

1. Generic Reputation PUA
   
2. C:\Users\test\Desktop\6x(24-06-20)\（系统登录）_setup6006.exe

复制代码

1. Generic Reputation PUA
   
2. C:\Users\test\Desktop\6x(24-06-20)\方案FE1第一批名单及具体流程6023_setup.exe

复制代码

1. Mal/Generic-S
   
2. C:\Users\test\Desktop\6x(24-06-20)\tset11.exe

复制代码

1. Mal/Generic-S
   
2. C:\Users\test\Desktop\6x(24-06-20)\demoaa.exe

复制代码