1511.exe

显示全部楼层 · 发表于 2016-11-20 11:38:09

Trend Micro：

扫描：miss；

双击：击杀衍生物一枚。。。。。。【Cerber】

威胁名称: Mal_CerberEnc-2

类型: 病毒

受感染文件: C:\Users\abori\Ap…nMbogYcc0O.tcrso

处理措施: 已移除

检测方式: 实时扫描

显示全部楼层 · 发表于 2016-11-20 13:17:16

linzh 发表于 2016-11-20 01:13
卡巴继续杀

卡巴还没下载好就给我杀了

显示全部楼层 · 发表于 2016-11-20 13:53:19

霄栋发表于 2016-11-19 22:34
日常过COMODO扫描+VS
HIPS未测试
BDTS2017,双击：ATC击杀

上面贴的就是毛豆HIPS关键日志，拦截启动项基本完事。
HIPS不是那么好过的，过毛豆的默认HIPS无非就是白加黑和注入。

显示全部楼层 · 发表于 2016-11-20 13:57:15

我要打十個发表于 2016-11-20 13:53
上面贴的就是毛豆HIPS关键日志，拦截启动项基本完事。
HIPS不是那么好过的，过毛豆的默认HIPS无非就是白 ...

comodo的hips还是值得信赖的。我只想测试下VS的新识别器，就是那个1.4版的勒索软件识别器

显示全部楼层 · 发表于 2016-11-20 13:58:18

霄栋发表于 2016-11-20 13:57
comodo的hips还是值得信赖的。我只 ...

你开个虚拟桌面，直接跑毒就能测

显示全部楼层 · 发表于 2016-11-21 16:20:34

卡巴
1511.exe
Trojan-Ransom.Win32.Shade.les

[可疑文件] 1511.exe