Ransom #3 (17.02.20)

显示全部楼层 · 发表于 2017-2-20 18:02:07

诺顿3x

显示全部楼层 · 发表于 2017-2-20 18:21:01

虽然不想承认，FSP扫描 0X

显示全部楼层 · 发表于 2017-2-20 18:33:48

petr0vic 发表于 2017-2-20 16:02
Avast IS 17
CyberCapture - Disable
Hardened mode - Disable

问个问题，avast目前有没有什么普遍性的bug？占用，网速影响什么有没有什么问题？

显示全部楼层 · 发表于 2017-2-20 19:06:12

管家 kill

显示全部楼层 · 发表于 2017-2-20 19:10:55

hooyuan 发表于 2017-2-20 18:33
问个问题，avast目前有没有什么普遍性的bug？占用，网速影响什么有没有什么问题？

占用，网速影响均没问题。

影响开机速度，卡exe，IDP误报有点多

显示全部楼层 · 发表于 2017-2-20 19:20:43

daixiaoran 发表于 2017-2-20 19:10
占用，网速影响均没问题。

影响开机速度，卡exe，IDP误报有点多

SSD开机时间可以忽略，卡exe很严重吗？是指一段时间后建立高速缓存也卡吗？

显示全部楼层 · 发表于 2017-2-20 19:22:12

hooyuan 发表于 2017-2-20 19:20
SSD开机时间可以忽略，卡exe很严重吗？是指一段时间后建立高速缓存也卡吗？

反正我这一直有点卡。

没有SSD，怀疑小a卡exe其实是卡硬盘，说不定SSD就不卡了

显示全部楼层 · 发表于 2017-2-20 19:23:57

daixiaoran 发表于 2017-2-20 19:22
反正我这一直有点卡。

没有SSD，怀疑小a卡exe其实是卡硬盘，说不定SSD就不卡了

哦，那我虚拟机试试看吧

显示全部楼层 · 发表于 2017-2-21 01:09:07

ESET 3X
[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2017/2/20 12:08:43;文件系统实时防护;文件;C:\Users\Linzh\Desktop\3\locky.exe;Generik.KHSHVGV 特洛伊木马的变种;通过删除清除;LINZH-LAPTOP\Linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;DBEE71535E9F1FB23B3F01E25989D22D51237E68;2017/2/20 12:08:42
2017/2/20 12:08:43;文件系统实时防护;文件;C:\Users\Linzh\Desktop\3\cerber2.exe;Win32/Injector.DLMD 特洛伊木马的变种;通过删除清除;LINZH-LAPTOP\Linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.;;
2017/2/20 12:08:43;文件系统实时防护;文件;C:\Users\Linzh\Desktop\3\cerber.exe;Win32/Kryptik.FOOY 特洛伊木马的变种;通过删除清除;LINZH-LAPTOP\Linzh;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (ADD0B2FF92CE12DDBD58324FEBD3B09F43FA1A01).;073E7B389C398BDDF46D1CE3AF3F094959BDC6B7;2017/2/20 12:08:42
[/mw_shl_code]

显示全部楼层 · 发表于 2017-2-21 13:22:52

F-Secure
原因： Trojan.GenericKD.4439289, 位置： C:\Users\Desktop\3\cerber.exe
原因： Trojan.GenericKD.4437735, 位置： C:\Users\Desktop\3\locky.exe

看來入庫兩個.....

[病毒样本] Ransom #3 (17.02.20)

本帖子中包含更多资源

浏览过的版块