[扫描 5/11=45.45%，主防 2/2=100%]KaFan Virlist【2013.12.24】费尔扫描+双击

显示全部楼层 · 发表于 2013-12-24 19:34:00

本帖最后由 xflcx1991 于 2013-12-24 21:33 编辑

变动：
1. 改成单奔费尔，系统墙还是开着的。感谢@Flameocean @03216 的建议
2. 增加360急救箱做判断，感谢@聽莧的建议
3. 双击风格排版改为自然排列方式，感谢@夜微凉的启发

费尔设置，默认基础上改动：
1. 实时防御勾选「恶意代码高级分析」
2. 实时防御勾选「智能提速」-「安全优先」
2. 手动扫描勾选「恶意代码高级分析」
4. 手动扫描改为「最高启发」-「30000毫秒」
其他均默认。

病毒库版本

样本总数11个

扫描报6个，实际是5个样本

全选删除，剩余6个样本

显示全部楼层 · 发表于 2013-12-24 20:51:42

本帖最后由 xflcx1991 于 2013-12-24 22:19 编辑

双击楼层。
使用下面代码，批量添加exe后缀

复制代码

每当费尔无反应时，金山急救箱、360急救箱一起上。(360急救箱实在是太慢了，而且不询问直接处理，吐槽XD)

还有个样本是cmd窗口一闪而过。剩余有效样本2个，kill 2个~~

注意第一、二幅图，双击后，费尔没有立马弹窗先是在云鉴定，云鉴定判定为"木马"后，费尔立马弹窗。亲眼所见~~
第4幅图出现了蓝屏保护

在第3幅图双击后现象和样本区 http://bbs.kafan.cn/thread-1669336-1-1.html 现象非常像，一个劲地弹窗说修改开机密码并要关机。费尔已可以干掉

奇怪的是从隔离区恢复后（没有信任），再次双击，费尔不弹窗了，不管的话，过一会儿真关机了。再试一次，费尔还是没反应，不过可以使用

复制代码

取消关机计划。金山和360急救箱都说安全。

显示全部楼层 · 发表于 2013-12-24 21:35:15

云联动还是第一次看到

显示全部楼层 · 发表于 2013-12-24 21:53:32

03216 发表于 2013-12-24 21:35
云联动还是第一次看到

如果常碰样本区，运联动还是不少见的。

显示全部楼层 · 发表于 2013-12-25 00:02:52

skycai 发表于 2013-12-24 21:53
如果常碰样本区，运联动还是不少见的。

这是我第一次看到

显示全部楼层 · 发表于 2013-12-25 00:21:49

本帖最后由聽莧于 2013-12-25 00:24 编辑

看来现在加入数字急救箱没什么有参考的价值，楼主还是自己根据需要选择两家的急救箱吧

显示全部楼层 · 发表于 2013-12-29 00:18:00

其实这包里面还有其他文件格式的，不只是exe

显示全部楼层 · 发表于 2013-12-29 10:25:12

哀酱俏佳人发表于 2013-12-29 00:18
其实这包里面还有其他文件格式的，不只是exe

求介绍啊。

显示全部楼层 · 发表于 2013-12-29 10:30:10

哀酱俏佳人发表于 2013-12-29 00:18
其实这包里面还有其他文件格式的，不只是exe

所以说改为exe后没有图标的直接丢掉，方便快捷

显示全部楼层 · 发表于 2013-12-29 11:34:22

xflcx1991 发表于 2013-12-29 10:25
求介绍啊。

忘了

[费尔] [扫描 5/11=45.45%，主防 2/2=100%]KaFan Virlist【2013.12.24】费尔扫描+双击