厉害木马送上了

显示全部楼层 · 发表于 2016-5-8 23:07:10

900703 发表于 2016-5-8 22:10
Cylance Kill ALL

6666666666

显示全部楼层 · 发表于 2016-5-8 23:12:36

900703 发表于 2016-5-8 22:10
Cylance Kill ALL

我这为什么没反应，样本没跑起来的原因？

显示全部楼层 · 发表于 2016-5-9 05:06:07

请叫我德玛西亚发表于 2016-5-8 22:32
并不关注我只知道开万物杀来玩样本号搞笑我现在知道坛虫和复制君当初为啥嘲讽卡饭了[ ...

居然能把自己拉低到肝癌君那种水平，那真是只能表示遗憾了

我问你严格来讲ws.reputation.1和trojan.generic.xxxxxxxxx有什么区别？一个拉黑在云端一个拉黑在本地罢了。后者还误报过微信PC版

你这样和那种非要觉得双击杀了才算杀入库不算的人有啥区别？

显示全部楼层 · 发表于 2016-5-9 06:49:35

qqddliu 发表于 2016-5-8 20:48
【1】2016-05-08 20:44:06,系统防护,自定义防护,wextract.exe触犯自定义注册表防护规则, 结束进程

操作 ...

进程杀早了，这点行为不至于杀进程建议放行看以后的行为

显示全部楼层 · 发表于 2016-5-9 07:26:34

电脑发烧友发表于 2016-5-9 06:49
进程杀早了，这点行为不至&# ...

反复就是这两个注册表，没其他行为。

显示全部楼层 · 发表于 2016-5-9 08:09:20

qqddliu 发表于 2016-5-8 20:48
【1】2016-05-08 20:44:06,系统防护,自定义防护,wextract.exe触犯自定义注册表防护规则, 结束进程

操作 ...

为何不测官方规则

显示全部楼层 · 发表于 2016-5-9 08:12:51

显示全部楼层 · 发表于 2016-5-9 08:27:27

上报咖啡。。

显示全部楼层 · 发表于 2016-5-9 09:00:15

傻傻的杰宝发表于 2016-5-9 08:09
为何不测官方规则

官方没有自定义，得自己导入，我这用的就是官方论坛的规则，只不过自己又改了点。

显示全部楼层 · 发表于 2016-5-9 09:26:53

Dr.web扫描正常

[病毒样本] 厉害木马送上了