每日样本

yuzhi3366853

avast killed

aboringman

Trend Micro：阻止程序的某个行为，但并不击杀主体

Name:        StaticCryptv3R4.exe
From:        Static Softwares
Version:        3.0.0.0
Copyright:        Copyright © Static Softwares 2015
Detected Resource or Process ID:        ZwWriteVirtualMemory
Response:        Cleaned

@pal家族

驭龙

aboringman 发表于 2015-11-22 14:32
Trend Micro：阻止程序的某个行为，但并不击杀主体

报毒名有没有？或者发个历史纪录截图，谢谢

aboringman

驭龙 发表于 2015-11-22 14:38
报毒名有没有？或者发个历史纪录截图，谢谢

并没有报毒名，只是阻止更改而已：

驭龙

aboringman 发表于 2015-11-22 14:42
并没有报毒名，只是阻止更改而已：

信誉阻止，已经锁定文件，禁止运行

aboringman

驭龙 发表于 2015-11-22 14:44
信誉阻止，已经锁定文件，禁止运行

更新：窗口仍然弹出，但原程序被干掉：

驭龙

aboringman 发表于 2015-11-22 14:49
更新：窗口仍然弹出，但原程序被干掉：

奇怪，后期是Aegis报，为啥没有回滚？奇怪啊

aboringman

驭龙 发表于 2015-11-22 14:51
奇怪，后期是Aegis报，为啥没有回滚？奇怪啊

我也不知，本来应该得连根拔掉的，不想窗口还在（进程也在）。。。。。。

驭龙

aboringman 发表于 2015-11-22 14:53
我也不知，本来应该得连根拔掉的，不想窗口还在（进程也在）。。。。。。

你是不是开了，延迟实时监控？

aboringman

驭龙 发表于 2015-11-22 14:51
奇怪，后期是Aegis报，为啥没有回滚？奇怪啊

再次更新：不入沙直接双击，趋势不拦。。。。。。