Detection ratio: 3 / 55 SSF防御失败，文档被加密（测试下哪家主防能防御）

坏脾气的男生

费尔启发杀

asdx145266

wajika 发表于 2015-12-11 09:53
可以运行啊

反正咱的虚拟机没法运行

yzt1004

墨家小子 发表于 2015-12-11 10:05
有没有试一试Malwarebytes Anti-Exploit

它的免费版我开着的

不过Malwarebytes Anti-Exploit 基本上是针对浏览器的保护，不像alert 全能一些

aboringman

Trend Micro：

扫描：miss；

双击：实机双击（不入沙），等了一会儿，报未经授权的更改，然后击杀之。

名稱:        91c3b5d3969b2e53aac962876c060d2956967e0c75666387ba74593fa3a25f7a.exe
寄件人:        未知
版本:       
版權所有:       
偵測到的資源或程序 ID:        ZwWriteVirtualMemory
回應:        已清除

安全威脅:        HEU_AEGISCS230
來源類型:        安全威脅
受影響的檔案:        C:\Users\killer.Kille…4593fa3a25f7a.exe
處理行動:        已移除
偵測方式:        即時掃瞄

目测并没有被锁。
@230f4 来看看

mixianfa

wajika 发表于 2015-12-11 08:09
一不小心实机运行了

切记请勿实机玩毒。。。
看来只有泪奔啦，想玩毒最好单独使用一台电脑，安装虚拟机玩，不要放任何资料。
现在看来只有格盘重新安装系统。
同情

微光丶

虽然杀了。。但是我还是要放虚拟机跑一下去

墨家小子

果然HMPA拦截 文档没被加密