【开放测试】卡饭病毒样本包 20241215 第208期

显示全部楼层 · 发表于 5 天前

bbszy 发表于 2024-12-16 00:16
确实。
唯一能（稍微）有点效果的就是打卡监控的扫描压缩包（记得限制大小），但是这样的话就会很卡。

关键是银狐还是加密压缩包扫不出来东西

显示全部楼层 · 发表于 5 天前

以上成绩均已记录

显示全部楼层 · 发表于 5 天前

谢谢楼主

显示全部楼层 · 发表于 5 天前

Loyisa 发表于 2024-12-16 00:23
关键是银狐还是加密压缩包扫不出来东西

开了压缩包监控的话，在执行时能检测到个别（不知道是不是因为提前释放了未加密的），但是扫描扫不出。

显示全部楼层 · 发表于 5 天前

z614606517 发表于 2024-12-15 16:49
剩如图双击双击之后如图

你用的是啥

显示全部楼层 · 发表于 5 天前

本帖最后由 flyingyoung 于 2024-12-16 13:22 编辑

SentinelOne Complete 静态 miss 2x

不知道是不是因为我把 VBS 的 Runtime 卸了还是因为很多 VBS 脚本本身只是个 Downloader，感觉 VBS 在我的机器上杀的很少

显示全部楼层 · 发表于 5 天前

回复，查看信息。

显示全部楼层 · 发表于 4 天前

测试

显示全部楼层 · 发表于 4 天前

本帖最后由猎命师于 2024-12-17 14:56 编辑

HitmanPro.Alert

36X

显示全部楼层 · 发表于 13 小时前

测试

[病毒样本] 【开放测试】卡饭病毒样本包 20241215 第208期

本帖子中包含更多资源

本帖子中包含更多资源