【开放测试】卡饭病毒样本包 20241102 第182期

显示全部楼层 · 发表于 2024-11-2 21:17:20

123456aaaafsdeg 发表于 2024-11-2 21:07
主防17x？

30楼

显示全部楼层 · 发表于 2024-11-2 21:22:55

本帖最后由 123456aaaafsdeg 于 2024-11-2 21:30 编辑

ninjagaocc 发表于 2024-11-2 21:17
30楼

其实那个是文件防护，实时检测。

主防属于执行后保护，在主防运作时，可疑程序已经加载并正在执行。（防护修改注册表，新增自启动，操作磁盘底层等均属于）。

显示全部楼层 · 发表于 2024-11-2 21:30:11

本帖最后由 ninjagaocc 于 2024-11-2 22:21 编辑

安博士+瑞星之剑

实时监控16x，右键扫描0

显示全部楼层 · 发表于 2024-11-2 21:31:22

ninjagaocc 发表于 2024-11-2 19:13
智量
主防17x，扫描0，双击5x
剩8x

介个17x不是主防啦，是智量的启发引擎发力了，相当于静态扫描检出

显示全部楼层 · 发表于 2024-11-2 21:31:29

ninjagaocc 发表于 2024-11-2 21:30
sugoi (斯国一)

烦请楼主修改下帖子吧。

显示全部楼层 · 发表于 2024-11-2 21:40:20

御坂14857号发表于 2024-11-2 21:31
介个17x不是主防啦，是智量的启发引擎发力了，相当于静态扫描检出

腻害，

受益匪浅

显示全部楼层 · 发表于 2024-11-2 21:45:00

本帖最后由 123456aaaafsdeg 于 2024-11-2 21:46 编辑

ninjagaocc 发表于 2024-11-2 21:40
腻害，受益匪浅

启发引擎17x，扫描0，双击5x

表达有点问题吧，理论上文件实时检测可以检测到的扫描也可以检测到。针对44#说明的“启发引擎”是在“文件实时检测”（包括但不限于）中的一种检测引擎，一种检测手段（？）。

你可以改为“文件实时：17x，剩余扫描：0，双击：5x”

显示全部楼层 · 发表于 2024-11-2 21:49:56

123456aaaafsdeg 发表于 2024-11-2 21:45
表达有点问题吧，理论上文件实时检测可以检测到的扫描也可以检测到。针对44#说明的“启发引擎”是在“ ...

OK马上就改

显示全部楼层 · 发表于 2024-11-3 11:07:15

全身发抖发表于 2024-11-2 17:15
1

6

显示全部楼层 · 发表于 2024-11-3 11:13:37

ninjagaocc 发表于 2024-11-2 19:13
智量
文件实时17x，扫描0，双击5x
剩8x

智量不会把powershell给杀了吧

[病毒样本] 【开放测试】卡饭病毒样本包 20241102 第182期