PUA小合集

显示全部楼层 · 发表于 2024-10-19 13:05:24

共25个，非常的豪华

显示全部楼层 · 发表于 2024-10-19 13:09:02

本帖最后由 Raven95676 于 2024-10-19 13:13 编辑

Elastic完败（悲）
我打PUA，真的假的？（划掉）
由于实在是太多桌面助手了，不知道具体是哪个和es打起来了（

显示全部楼层 · 发表于 2024-10-19 13:09:24

显示全部楼层 · 发表于 2024-10-19 13:10:04

本帖最后由 Fadouse 于 2024-10-19 13:20 编辑

MDE + DI 23/25
静态Miss

双击金山样本
DI Kill 衍生物 dll，触发MDE自动上报

双击 FakeChrome MDE行为杀

其余2x miss

显示全部楼层 · 发表于 2024-10-19 13:11:35

本帖最后由 ongarabazanade 于 2024-10-19 14:19 编辑

显示全部楼层 · 发表于 2024-10-19 13:15:25

本帖最后由 ft-cai 于 2024-10-19 13:29 编辑

Kaspersky

有数签全漏

Qihu 漏 7
unknown 漏
Kingsoft 漏 10

scam 漏

显示全部楼层 · 发表于 2024-10-19 13:16:29

显示全部楼层 · 发表于 2024-10-19 14:02:48

本帖最后由 kaba666 于 2024-10-19 14:04 编辑

腾讯那些全是受信任的

浏览器双击安装发现远程注入但是没发现威胁动作。还有个是激活工具，这个不好判断，其它的卡巴杀

显示全部楼层 · 发表于 2024-10-19 14:08:10

kaba666 发表于 2024-10-19 14:02
腾讯那些全是受信任的浏览器双击安装发现远程注入但是没发现威胁动作。还有个是激活工具，这个不好判 ...

其实是金山安装器

显示全部楼层 · 发表于 2024-10-19 14:16:23

本帖最后由 kaba666 于 2024-10-19 14:54 编辑

Loyisa 发表于 2024-10-19 14:08
其实是金山安装器

这种不好分，安装器安装的是受信任程序，杀毒软件也不可能去杀它，唯一办法是进入组策略，在软件策略里把你不喜欢的软件证书都拉黑，它安装个毛线啊

[病毒样本] PUA小合集