Detection ratio: 4 / 56 另外一个神网粗现了，ESET + SSF 测试全过程，多图

shadowqs

a1121611810 发表于 2016-3-20 14:05
火绒下载拦截

关闭监控双击

啊哈哈哈。。让我想起来我前几天的样子。。

我是红伞免费版。。

哟看了眼貌似是虚拟机。。

请叫我德玛西亚

windows7爱好者 发表于 2016-3-20 14:03
这是主防

不知道啊  现在的百度还挺不错的 不像3x0一堆没用的垃圾功能  就是不知道只用杀毒会不会捆绑全家桶

墨家小子

rrorr 发表于 2016-3-20 13:47
我猜报错退出

并没有，见http://bbs.kafan.cn/thread-2033836-1-1.html
报错估计是ESET拦截注入很严格导致的

墨家小子

a1121611810 发表于 2016-3-20 14:05
火绒下载拦截

关闭监控双击

文档被加密了吗？光看这几个说服力不够

墨家小子

shadowqs 发表于 2016-3-20 13:45
总结：ESET吊炸天。。。干嘛不发下赌王地址。。。让这些感觉良好的中中招呀

会玩吗？都是扫描党

Luca.l

墨家小子 发表于 2016-3-20 14:51
文档被加密了吗？光看这几个说服力不够

下一个吧，我丢几个文档进去试试

275751198

不知道在线沙盘能不能发现这只dll
https://malwr.com/submission/sta ... 2UzNjViNzZlYWYxMzE/

aboringman

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。

"";"IDP.Trojan.E13F31C, C:\Users\killer\Desktop\TMP913B.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/3/20, 16:02:32"

"";", C:\Users\killer\Desktop\TMP913B.exe";"Object was blocked";"Process";"2016/3/20, 16:02:32"

"";", C:\Users\killer\Documents\wmtlpb.exe";"Object was blocked";"Process";"2016/3/20, 16:02:32"

"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2016/3/20, 16:02:32"

"";", C:\Users\killer\Documents\wmtlpb.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/3/20, 16:02:32"

"";", C:\Users\killer\Desktop\TMP913B.exe";"Object was blocked";"Process";"2016/3/20, 16:02:32"

MXCERILYF!

毒霸

saga3721

红伞云查杀'TR/AD.TeslaCrypt.Y (Cloud)' [trojan]