干货样本

显示全部楼层 · 发表于 2016-7-15 15:29:30

测查杀行为主防

自行测试

显示全部楼层 · 发表于 2016-7-15 15:32:14

WD SCAN MISS .
不双击

显示全部楼层 · 发表于 2016-7-15 15:36:24

费尔扫描miss 公司电脑无双击测试条件楼下有条件的继续

显示全部楼层 · 发表于 2016-7-15 15:37:25

好久没上报过了。。BD

显示全部楼层 · 发表于 2016-7-15 15:59:09

红伞

显示全部楼层 · 发表于 2016-7-15 15:59:38

本帖最后由 nick20010117 于 2016-7-15 16:04 编辑

管家kill
蜘蛛扫描miss，双击kill

显示全部楼层 · 发表于 2016-7-15 16:08:21

本帖最后由 windows7爱好者于 2016-7-15 16:09 编辑

往windows 目录里加东西，隔离

其实蜘蛛在提权那一步就杀了

显示全部楼层 · 发表于 2016-7-15 16:16:00

补充360

显示全部楼层 · 发表于 2016-7-15 16:25:39

毒霸kill

显示全部楼层 · 发表于 2016-7-15 16:36:15

AVG：

扫描：killed；

"";"Found Luhe.Gen.C, C:\Users\Killer\Desktop\IMPRESSA#09016.exe";"Unresolved"

双击：关闭监控，实机双击，IDP击杀之【仅衍生物，本体毫发未伤】。

"";"IDP.SMP.15, C:\Users\Killer\AppData\Local\Temp\IXP000.TMP\@.cmd";"Deleted, Moved to Virus Vault";"File or Directory";"2016/7/15, 16:19:14"

"";", C:\Users\Killer\AppData\Local\Temp\IXP000.TMP\@.cmd";"Object was blocked";"Process";"2016/7/15, 16:19:14"

"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2016/7/15, 16:19:14"

"";", C:\Users\Killer\AppData\Local\Temp\IXP000.TMP\@.cmd";"Object was blocked";"Process";"2016/7/15, 16:19:14"

[可疑文件] 干货样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源