邮件！

显示全部楼层 · 发表于 2016-9-29 10:59:21

欧阳宣发表于 2016-9-29 10:51
第一个
HEUR/Suspar.Gen

第一个你是直接扫描的压缩包吧，红伞对压缩包里含脚本的，直接报HEUR/Suspar.Gen，有时候加密压缩包也报这个。解压出来，红伞就不杀了。

显示全部楼层 · 发表于 2016-9-29 11:13:17

诸葛亮发表于 2016-9-29 10:59
第一个你是直接扫描的压缩包吧，红伞对压缩包里含脚本的，直接报HEUR/Suspar.Gen，有时候加密压缩包也 ...

你用的这个是啥？？好厉害的酱紫

显示全部楼层 · 发表于 2016-9-29 11:16:16

欧阳宣发表于 2016-9-29 10:51
第一个
HEUR/Suspar.Gen

宣大，是实时监控还是手动扫描触发APC？

显示全部楼层 · 发表于 2016-9-29 11:17:51

Johnkay.Young 发表于 2016-9-29 11:16
宣大，是实时监控还是手动扫描触发APC？

右键扫描触发的

显示全部楼层 · 发表于 2016-9-29 11:18:20

诸葛亮发表于 2016-9-29 10:59
第一个你是直接扫描的压缩包吧，红伞对压缩包里含脚本的，直接报HEUR/Suspar.Gen，有时候加密压缩包也 ...

那怎么避免呢，不下载咋解压

显示全部楼层 · 发表于 2016-9-29 11:19:34

欧阳宣发表于 2016-9-29 11:18
那怎么避免呢，不下载咋解压

只能暂时把防护都关了，然后扫描，，，

显示全部楼层 · 发表于 2016-9-29 11:20:09

轩夏发表于 2016-9-29 11:13
你用的这个是啥？？好厉害的酱紫

显示全部楼层 · 发表于 2016-9-29 11:55:55

mcafee 杀衍生物

显示全部楼层 · 发表于 2016-9-29 12:26:37

pal家族发表于 2016-9-29 10:36
dll们被诺顿杀！

脚本miss

SONAR不检测脚本！

显示全部楼层 · 发表于 2016-9-29 12:29:43

胖福发表于 2016-9-29 12:26
SONAR不检测脚本！

可惜！downloader怎么办啊

[病毒样本] 邮件！