问题已解决今天客户发我文件打开中毒了不是文

显示全部楼层 · 发表于 2024-7-5 21:49:37

Avira found 1 threat as below
样品资料.exe HEUR/APC

显示全部楼层 · 发表于 2024-7-5 22:30:38

wwwab 发表于 2024-7-5 18:05
让我猜猜：

实战不一定，不过发文一定要领先！

显示全部楼层 · 发表于 2024-7-5 23:01:56

本帖最后由胡淇允于 2024-7-5 23:03 编辑

Dr.web kill Trojan.MulDrop27.61893

显示全部楼层 · 发表于 2024-7-6 08:24:43

东南大学发表于 2024-7-5 21:01
CS在我这里怎么解压+扫描miss...

你拿的那个策略可能有点问题……不知道对面控制台怎么设置的

他那个完整控制台的肯定和你这个策略不一样就是了

显示全部楼层 · 发表于 2024-7-6 08:40:35

胡淇允发表于 2024-7-5 23:01
Dr.web kill Trojan.MulDrop27.61893

Dr.web这玩意儿的防火墙有点难弄啊，设置起来让人崩溃。

显示全部楼层 · 发表于 2024-7-6 08:43:09

DisaPDB 发表于 2024-7-5 17:57
前有智量明文储存恶意内存块
后有火绒不处理注入系统进程
横批：菜就多练

DisaPDB帅哥好，以前看论坛朋友说，就个人版来讲，ESET的Hips防注入非常优秀。我也不是太懂，设置好后用的时候也没有感知，遇有样本ESET都是直接杀。所以请问一下，这个ESET是不是防注入能力非常强，其他安全软件哪些也能做到？谢谢。

显示全部楼层 · 发表于 2024-7-6 10:10:09

x-天秤座发表于 2024-7-6 08:40
Dr.web这玩意儿的防火墙有点难弄啊，设置起来让人崩溃。

一般都不装防火墙的

显示全部楼层 · 发表于 2024-7-6 11:35:33

胡淇允发表于 2024-7-6 10:10
一般都不装防火墙的

感谢提示，下回试试。

显示全部楼层 · 发表于 2024-7-6 18:14:54

x-天秤座发表于 2024-7-6 08:43
DisaPDB帅哥好，以前看论坛朋友说，就个人版来讲，ESET的Hips防注入非常优秀。我也不是太懂，设置好后用 ...

ESET需手动用hips设置禁止程序调起新程序（大概是这个意思），ESET的hips用好自然很强，但都得手动设置，默认规则几乎只有自保能力

显示全部楼层 · 发表于 2024-7-6 19:48:34

现在样本线程注入还有在玩？
现在的应用程序带数字签名，注入相当于破坏数字签名。
所以注入基本上会排除带数字签名的文件。

这个样本的利白水平算一般，正常的利白，不需要额外创建启动项、创建服务、创建计划任务，可以不释放驱动，照样启动。

[病毒样本] 问题已解决 今天客户发我文件打开中毒了 不是文