[病毒样本] x3

显示全部楼层 · 发表于昨天 19:53

显示全部楼层 · 发表于昨天 20:04

ESET剩第三个

显示全部楼层 · 发表于昨天 20:14

BEST 双击拦截3x
1.ps1

2.js

3.js

显示全部楼层 · 发表于昨天 21:08

kes运行3个

显示全部楼层 · 发表于昨天 21:17

AMD_Ryzen 发表于 2026-1-19 20:14
BEST 双击拦截3x
1.ps1

bitdefender企业防命令行的执行似乎比其他的家的强

显示全部楼层 · 发表于昨天 21:31

本帖最后由 AMD_Ryzen 于 2026-1-19 21:33 编辑

Rukia 发表于 2026-1-19 21:17
bitdefender企业防命令行的执行似乎比其他的家的强

具体多强也不好说，不过感觉BD的确很重视这类利用本机工具发起攻击的威胁。客服回信底下，一直挂着LOTL无文件攻击的介绍链接。之前企业版还出了个需要额外付费的主要用于预防无文件攻击的PHASR技术

显示全部楼层 · 发表于昨天 21:39

本帖最后由 superLYT 于 2026-1-19 21:40 编辑

AMD_Ryzen 发表于 2026-1-19 20:14
BEST 双击拦截3x
1.ps1

我这里BDTS，2.js双击不报，1和3双击ATD

显示全部楼层 · 发表于昨天 21:43

superLYT 发表于 2026-1-19 21:39
我这里BDTS，2.js双击不报，1和3双击ATD

2没有拦截吗？那怪了，我这三个全是入库的报法，按理说个人版和企业版没区别才对，不过可能是因为个人版没有AMSI接口扫描导致拦截行为有所不同

显示全部楼层 · 发表于昨天 21:45

AMD_Ryzen 发表于 2026-1-19 21:43
2没有拦截吗？那怪了，我这三个全是入库的报法，按理说个人版和企业版没区别才对，不过可能是因为个人版 ...

有可能是因为我没做反虚拟机检测？不过确实，个人版没有AMSI的话，扫描js和ps脚本确实不容易检测

显示全部楼层 · 发表于昨天 21:47

superLYT 发表于 2026-1-19 21:45
有可能是因为我没做反虚拟机检测？不过确实，个人版没有AMSI的话，扫描js和ps脚本确实不容易检测

应该跟反虚拟机无关，我装BEST的虚拟机没搞这个

而且我发现，1和2报的特征码是一样的，1拦截了，2不拦截，就很怪