一个注入勒索测试(附样本)[360结果已修正]

GDExecW

智量动态 ShellCode.C

Resolution灬

avast复测被网络捕获拦截了

帝辛

bbszy 发表于 2026-6-21 01:31
怎么只有某国产在质疑啊

其实360也算反应快的一批了。


我这个是老样本，当时没修正之前，大概11点不到。测试360双击已经能杀了。刚发的时候可能是免杀的。不到3小时也没看到论坛上的其他人上传，就已经查杀了。估计楼主双击360的时候就已经被360上传分析了。
McAfee到现在还是miss。。。360我都是不开核晶用的。还不如不开核晶的360。。。。

tihs

神算子

智量不是早就停止更新了吗，还能作战？还能比他们强？是主动扫描查杀的，还是自主发现查杀的？应该把华为杀毒来测试一下。

22222221

神算子 发表于 2026-6-21 14:02
智量不是早就停止更新了吗，还能作战？还能比他们强？是主动扫描查杀的，还是自主发现查杀的？应该把华为杀 ...

静态和主动防御都能杀

Error50X

神算子 发表于 2026-6-21 14:02
智量不是早就停止更新了吗，还能作战？还能比他们强？是主动扫描查杀的，还是自主发现查杀的？应该把华为杀 ...

华为的差远了

神算子

22222221 发表于 2026-6-21 16:28
静态和主动防御都能杀

这么牛？自主发现能杀？智量真不该退出江湖。

00006666

360这个东西会云抽风的，偶尔网络卡了没连上云然后防不住也正常，虚拟机出现这现象也正常，因为里面延迟更高。

，就一个.

诺顿

____________________________

详情

威胁名称: IDP.Generic
威胁类型: 杂项 - 这是一种您可能会在无意中安装的应用程序，可能会降低计算机性能。
状态: 检测到威胁
检测程序: 行为主动防护
在电脑上来自: 2026/6/22 上午9:36
上次使用时间: 2026/6/22 上午9:36
启动项: 否

极少
Norton 社区中有 极少 使用了此文件。

极新
此文件已于 2 天前 发行。

高
此文件具有高风险。
____________________________

活动

路径 | 类型 | 状态
C:\Users\zt202\AppData\Local\Temp\is-AAO3LARGKB.tmp\upupoo-installer.tmp | 文件 | 受感染
C:\Users\zt202\AppData\Local\Temp\is-AAO3LARGKB.tmp\upupoo-installer.tmp | 进程 | 受感染____________________________

详情

威胁名称: IDP.Generic
威胁类型: 杂项 - 这是一种您可能会在无意中安装的应用程序，可能会降低计算机性能。
状态: 已移到 隔离区
检测程序: 行为主动防护
在电脑上来自: 2026/6/22 上午9:36
上次使用时间: 2026/6/22 上午9:36
启动项: 否

极少
Norton 社区中有 极少 使用了此文件。

极新
此文件已于 2 天前 发行。

高
此文件具有高风险。
____________________________

活动

路径 | 类型 | 状态
C:\Users\zt202\AppData\Local\Temp\is-AAO3LARGKB.tmp\upupoo-installer.tmp | 文件 | 已删除
C:\Users\zt202\AppData\Local\Temp\is-AAO3LARGKB.tmp\upupoo-installer.tmp | 进程 | 已终止
C:\Users\zt202\AppData\Local\Temp\is-ACF474YCVZ.tmp\_isetup\_setup64.tmp | 文件 | 已删除