File name: 0Whst.exe Detection ratio: 7 / 61 谁测一下是不是注入reg.exe

显示全部楼层 · 发表于 2017-7-13 08:14:42

https://mega.nz/#!pGw3laia!_H1yPf7sw4cUEpEdrXa33eC1RzcDiQdFQkMNIiSzr5Q

14.4M 大小

显示全部楼层 · 发表于 2017-7-13 08:17:44

本帖最后由引领四基生活于 2017-7-13 08:45 编辑

卡巴kill

火绒扫描＆双击无反应

费尔

显示全部楼层 · 发表于 2017-7-13 08:34:10

引领四基生活发表于 2017-7-13 08:17
卡巴kill
火绒扫描＆双击无反应

卡巴是系统监控拦截的吗

显示全部楼层 · 发表于 2017-7-13 08:35:47

墨家小子发表于 2017-7-13 08:34
卡巴是系统监控拦截的吗

直接杀了

显示全部楼层 · 发表于 2017-7-13 08:38:36

引领四基生活发表于 2017-7-13 08:35
直接杀了

哦对了你关闭实时监控和系统监控试试

显示全部楼层 · 发表于 2017-7-13 08:48:12

墨家小子发表于 2017-7-13 08:38
哦对了你关闭实时监控和系统监控试试

实机不敢QAQ
我等下试试emsi

显示全部楼层 · 发表于 2017-7-13 09:09:28

墨家小子发表于 2017-7-13 08:38
哦对了你关闭实时监控和系统监控试试

有点尴尬ouo

显示全部楼层 · 发表于 2017-7-13 09:29:38

引领四基生活发表于 2017-7-13 09:09
有点尴尬ouo

关闭卡巴云，关闭系统监控，关闭程序控制的信任数字签名，把样本拉入低限制组，然后一个新天地就粗现了

显示全部楼层 · 发表于 2017-7-13 09:31:51

Immunet Miss

F-Secure Miss

显示全部楼层 · 发表于 2017-7-13 10:52:22

是那个restart.bat 搞reg的吧 ,被EMSI干掉了

[可疑文件] File name: 0Whst.exe Detection ratio: 7 / 61 谁测一下是不是注入reg.exe