2050

显示全部楼层 · 发表于 2016-7-29 20:50:22

SCEP 下载两次，第二次结果为：后门。

显示全部楼层 · 发表于 2016-7-29 20:52:16

本帖最后由 dsb2466 于 2016-7-29 20:56 编辑

心醉咖啡发表于 2016-7-29 20:48
单纯入库单个文件可不好哦，应该以此为一个样本提高技术通杀

不是单纯拉黑的，云端自动鉴定的。。。。but为啥我还不回去

显示全部楼层 · 发表于 2016-7-29 21:19:03

dsb2466 发表于 2016-7-29 20:52
不是单纯拉黑的，云端自动鉴定的。。。。but为啥我还不回去

好好工作，不要偷懒哦

显示全部楼层 · 发表于 2016-7-29 21:32:50

小Amiss

显示全部楼层 · 发表于 2016-7-29 23:29:10

Ｍy↘じ★ve 发表于 2016-7-29 20:23
To COMODO

我这里没过comodo的hips，实机双击拦截，未知文件试图无限制访问。
另，MSE下载拦截，关闭实时，扫描也出来了。

显示全部楼层 · 发表于 2016-7-30 15:32:09

68221281 发表于 2016-7-29 23:29
我这里没过comodo的hips，实机双击拦截，未知文件试图无限制访问。
另，MSE下载拦截，关闭实时，扫描也 ...

你这个说等于白说啊，只要不是白名单的都是这提示

显示全部楼层 · 发表于 2016-7-30 15:52:05

Ｍy↘じ★ve 发表于 2016-7-30 15:32
你这个说等于白说啊，只要不是白名单的都是这提示

哦。。。

主要是双击过的有些样本过了comodo的hips，所以......

显示全部楼层 · 发表于 2016-7-30 15:55:11

F-Secure
有害文件 "AutoUpdate.exe" 已删除
原因： Trojan.GenericKD.3434751

显示全部楼层 · 发表于 2016-7-30 16:56:45

68221281 发表于 2016-7-30 15:52
哦。。。
主要是双击过的有些样本过了comodo的hips，所以......

有些样本是误报也不一定，然后存在于COMODO中

显示全部楼层 · 发表于 2016-7-30 21:49:50

毒霸不行

[病毒样本] 2050