File name: 2C9C.tmp.exe Detection ratio: 0 / 54 加密勒索挂马特征全灭

显示全部楼层 · 发表于 2015-12-26 20:58:56

wd kill，拉黑

显示全部楼层 · 发表于 2015-12-26 21:48:43

本帖最后由 nick20010117 于 2015-12-27 11:48 编辑

实机双击
阻止了病毒注入syshost.exe

显示全部楼层 · 发表于 2015-12-26 21:52:35

nick20010117 发表于 2015-12-26 21:48
实机双击

相当于诺顿的ws reputation 1
只不过这个要比诺顿误报低得多。

显示全部楼层 · 发表于 2015-12-26 21:56:29

本帖最后由 nick20010117 于 2015-12-27 11:48 编辑

pal家族发表于 2015-12-26 21:52
相当于诺顿的ws reputation 1
只不过这个要比诺顿误报低得多。

这应该是信誉杀吧

显示全部楼层 · 发表于 2015-12-26 21:58:05

本帖最后由 nick20010117 于 2015-12-26 22:00 编辑

pal家族发表于 2015-12-26 21:52
相当于诺顿的ws reputation 1
只不过这个要比诺顿误报低得多。

一般信誉杀窗口是黄色的，而主防杀的是蓝色窗口
是吧@aboringman

显示全部楼层 · 发表于 2015-12-26 21:58:41

AVG：

扫描：miss；

双击：实机双击（不入沙），不一会儿，IDP就送它上路了。

"";"Unknown, C:\Users\killer\Desktop\2C9C.tmp.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2015/12/26, 21:56:43"
"";", C:\Windows\explorer.exe";"Object was blocked";"Process";"2015/12/26, 21:56:43"
"";", C:\Users\killer\Desktop\2C9C.tmp.exe";"Object was blocked";"Process";"2015/12/26, 21:56:43"

显示全部楼层 · 发表于 2015-12-26 22:00:03

nick20010117 发表于 2015-12-26 21:48
实机双击

@尘梦幽然
问下12和14L有什么区别

显示全部楼层 · 发表于 2015-12-26 22:01:36

nick20010117 发表于 2015-12-26 21:58
一般信誉杀窗口是黄色的，而主防杀的是蓝色窗口
是吧@aboringman

可以这样说。。。。。。

显示全部楼层 · 发表于 2015-12-26 22:02:13

aboringman 发表于 2015-12-26 22:01
可以这样说。。。。。。

哈哈

显示全部楼层 · 发表于 2015-12-26 23:23:52

pal家族发表于 2015-12-26 22:00
@尘梦幽然
问下12和14L有什么区别

12L是行为检测，14L是信誉检测。
诺顿的reputation杀是连带有效数签都不放过的，而趋势科技的信誉检测对于有效数签都跳过的。

[可疑文件] File name: 2C9C.tmp.exe Detection ratio: 0 / 54 加密勒索挂马特征全灭

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

[可疑文件] File name: 2C9C.tmp.exe Detection ratio: 0 / 54 加密勒索挂马 特征全灭

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

[可疑文件] File name: 2C9C.tmp.exe Detection ratio: 0 / 54 加密勒索挂马特征全灭