吾爱上的样本

显示全部楼层 · 发表于 2016-3-10 12:07:26

3801187 发表于 2016-3-10 11:30
卡巴都杀了估计不是误报

请问你那里卡巴入库了吗？是10L的结果吗？
我想验证下老板卡巴特征库是否还在正常更新

显示全部楼层 · 发表于 2016-3-10 12:17:30

pal家族发表于 2016-3-10 12:07
请问你那里卡巴入库了吗？是10L的结果吗？
我想验证下老板卡巴特征库是否还在正常更新

我也不知道，我用的大BD，BD到现在都没入库，不知道是不是误报。今天看到5楼卡巴竟然云杀，我就觉得误报的可能性比较低，除非卡巴也是误杀，但是以我平常在样本区观察卡巴的云反应来看应该不是误杀。

显示全部楼层 · 发表于 2016-3-10 12:21:37

3801187 发表于 2016-3-10 12:17
我也不知道，我用的大BD，BD到现在都没入库，不知道是不是误报。今天看到5楼卡巴竟然云杀，我就觉得误报 ...

thank you all the same

显示全部楼层 · 发表于 2016-3-10 12:26:34

pal家族发表于 2016-3-10 12:21
thank you all the same

不用谢，好不容易找个好玩的让大家玩玩，没想到卡饭还有缉毒卫队，看着想扫黄的

显示全部楼层 · 发表于 2016-3-10 12:36:03

善良↗小青年发表于 2016-3-9 22:29
卡巴斯基2011 云杀

你好请你升级卡巴特征库在扫描这个样本
https://virusscan.jotti.org/en-US/filescanjob/jo5eoa1b3q
它应该早就被入库了。

如果你那里仍然不能杀，说明老板卡巴已经不能正常获取病毒定义了

显示全部楼层 · 发表于 2016-3-10 20:23:38

电脑管家没反应

显示全部楼层 · 发表于 2016-3-11 17:22:18

这个到底有什么危害啊我这边就看到生产doc 还有要修改这个doc

显示全部楼层 · 发表于 2016-3-11 18:16:30

什么东西？

显示全部楼层 · 发表于 2016-3-15 22:23:53

本帖最后由学雷锋做人于 2016-3-15 22:25 编辑

这个是针对API进行拦截的，如果创建其他文件，不会遗漏，如果使用其他API，那说不准
[mw_shl_code=css,true][文件操作]
第1号操作行为=试图创建新文件
第1号文件路径=c:\Hello.doc
第1号您选择=允许
[进程操作]
第2号操作行为=试图创建新进程
第2号命令行="C:\Program Files\Windows NT\Accessories\WORDPAD.EXE" "c:\Hello.doc"
第2号您选择=允许[/mw_shl_code]

[可疑文件] 吾爱上的样本

评分

浏览过的版块