有问题的KMS（曾中招）放出来VT的结果还行（47/63，现在48/64）

显示全部楼层 · 发表于 2017-8-8 19:39:52

本帖最后由 PanzerVIIIMaus 于 2017-8-10 18:50 编辑

不过红伞那边我倒是觉得很奇怪，我在客户端上报可疑文件，回的邮件竟然是“没有找到恶意代码”，然后加白了！！！！！！

显示全部楼层 · 发表于 2017-8-8 21:06:11

本帖最后由 PanzerVIIIMaus 于 2017-8-9 15:49 编辑

桑德尔发表于 2017-8-8 21:03
又没有任何杀软能100%，ESET的静态扫描检测率已经惊天地泣鬼神了

不，中招本身不是问题，问题是explorer不知道被干了什么一直访问在ESET黑名单内的地址

多方查杀无果又懒得去手动(清毒)直接还原系统了233

显示全部楼层 · 发表于 2017-8-9 15:51:52

另附：当时我中招的时候机子用ESET，关闭了ESET文件监控之后运行，AMS杀（AMS几乎是特征杀），然后我干脆暂停了所有防护，结果中招了……

显示全部楼层 · 发表于 2017-8-9 15:58:12

现在刚好在别人家电脑（我帮他们装了CCAV）顺带附上CCAV的双击表演

显示全部楼层 · 发表于 2017-8-8 19:49:48

小马激活

被报毒很正常

显示全部楼层 · 发表于 2017-8-8 19:50:25

WD

Trojan:Win32/Winkey

显示全部楼层 · 发表于 2017-8-8 21:01:01

，就一个. 发表于 2017-8-8 19:49
小马激活被报毒很正常

假的小马激活，我不说过中招了嘛

显示全部楼层 · 发表于 2017-8-8 21:01:16

ESET HackTool

显示全部楼层 · 发表于 2017-8-8 21:02:02

桑德尔发表于 2017-8-8 21:01
ESET HackTool

就是它，中招的时候我用的就是它！！！！！！

显示全部楼层 · 发表于 2017-8-8 21:03:12

PanzerVIIIMaus 发表于 2017-8-8 21:02
就是它，中招的时候我用的就是它！！！！！！

又没有任何杀软能100%，ESET的静态扫描检测率已经惊天地泣鬼神了

显示全部楼层 · 发表于 2017-8-8 21:16:59

卡巴是这么报的

显示全部楼层 · 发表于 2017-8-8 21:26:12

[病毒样本] 有问题的KMS（曾中招）放出来VT的结果还行（47/63，现在48/64）