【开放测试】卡饭病毒样本包 20240711 第142期

显示全部楼层 · 发表于 2024-7-12 01:01:41

Komeiji-Reimu 发表于 2024-7-11 19:46
那他们是怎么传播的？入侵winserver？

因为MC这游戏，现在很多机子都有java运行环境……

显示全部楼层 · 发表于 2024-7-12 01:10:53

Komeiji-Reimu 发表于 2024-7-11 19:46
那他们是怎么传播的？入侵winserver？

java.exe -jar filename

显示全部楼层 · 发表于 2024-7-12 06:49:47

00006666 发表于 2024-7-12 01:01
因为MC这游戏，现在很多机子都有java运行环境……

哦，对，还有mc，我还以为入侵java后端的win服务器

显示全部楼层 · 发表于 2024-7-12 06:50:38

DisaPDB 发表于 2024-7-12 01:10
java.exe -jar filename

图里我运行了

显示全部楼层 · 发表于 2024-7-12 09:13:28

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-7-12 09:24:12

本帖最后由 GreatMOLA 于 2024-7-12 09:25 编辑

syswow64 发表于 2024-7-11 22:45
没见过触发，估计是没，测了一个礼拜，SEP没有杀过一个脚本，全漏了

自管版本的 SEP 没有 AMSI，完整版的 SESC 是有的。所以脚本类的威胁只能靠入库或者 SONAR 了。

显示全部楼层 · 发表于 2024-7-12 10:15:52

瑞星文件监控44个，右键查杀1个

显示全部楼层 · 发表于 2024-7-12 10:28:36

本帖最后由多变的风向于 2024-7-12 10:35 编辑

ESSP检测如图剩余三个未双击

显示全部楼层 · 发表于 2024-7-12 10:39:27

多变的风向发表于 2024-7-12 10:28
ESSP检测如图剩余三个未双击

你这个应该是miss2个，剩下的文件中间那个0KB，很明显是被清除了，查杀记录里面也有这个文件

显示全部楼层 · 发表于 2024-7-12 10:41:26

1073328164 发表于 2024-7-12 10:39
你这个应该是miss2个，剩下的文件中间那个0KB，很明显是被清除了，查杀记录里面也有这个文件

哦！那应该是因为有个提示重启清除我寻思我又没运行怎么还重启清除

[病毒样本] 【开放测试】卡饭病毒样本包 20240711 第142期