File name: q2oic2i0b.exe Detection ratio: 7 / 62 带有数字签名的勒索

显示全部楼层 · 发表于 2017-7-19 12:40:26

223301993 发表于 2017-7-19 11:55
双击后comodo提示带有签名的未知程序，允许运行后自动入沙，viruscope报毒。（还是第一次见viruscope起作 ...

我还以为带数字签名会直接放行的

显示全部楼层 · 发表于 2017-7-19 12:42:56

扫描了下，不敢关红伞双击怕死虽然是虚拟机...
小蜘蛛MISS 说明大蜘蛛也不可能扫描出病毒！

显示全部楼层 · 发表于 2017-7-19 12:47:07

HEMM 发表于 2017-7-19 12:23
感谢帮我躲过一劫，这你不害怕啊= =
双击COMODO，开始多服一人。
感觉我的网络好原始........

毛豆也不是只看数字签名的，如果查询结果显示信任的话我是不敢双击了。。

显示全部楼层 · 发表于 2017-7-19 12:50:32

westbyte 发表于 2017-7-19 12:40
我还以为带数字签名会直接放行的

有签名的文件不一定识别为信任

显示全部楼层 · 发表于 2017-7-19 12:51:50

EMSI 无鸭梨
\q2oic2i0b.exe Trojan.FileCoder (A)

===========================

双击，求过EMSI 防御

显示全部楼层 · 发表于 2017-7-19 12:55:16

360 AntiVirus 5.0 暴力入庫(緊急拉黑大法)

显示全部楼层 · 发表于 2017-7-19 12:56:25

223301993 发表于 2017-7-19 12:47
毛豆也不是只看数字签名的，如果查询结果显示信任的话我是不敢双击了。。

你有安装腾讯系列软件吗？之前可是把我的TM，腾讯游戏的进程都显示为有可信数字签名的未知文件，不得已。我这样了

我想欲盖弥彰，别告诉别人我玩过斗地主，很羞耻~
但是入沙惹就排除，反正是安全滴，大概.....
就不知道现在还是不是也入。

显示全部楼层 · 发表于 2017-7-19 13:00:29

HEMM 发表于 2017-7-19 12:56
你有安装腾讯系列软件吗？之前可是把我的TM，腾讯游戏的进程都显示为有可信数字签名的未知文件，不得已。 ...

我这边的腾讯软件是正常信任的。。。

显示全部楼层 · 发表于 2017-7-19 13:03:28

223301993 发表于 2017-7-19 13:00
我这边的腾讯软件是正常信任的。。。

哦！那么随着版本的更新修正惹，多谢姐姐指教~

显示全部楼层 · 发表于 2017-7-19 13:32:56

Johnkay.Young 发表于 2017-7-19 08:58
请问雷锋使用的是默认设置吗？
无回滚确实不太好。

无自定义规则，是可以拦截的，开启了诱饵诱捕，但是完全防住很难，回滚也不是最佳，沙盒化也是最佳的解决方案，火绒目前也在考虑

[可疑文件] File name: q2oic2i0b.exe Detection ratio: 7 / 62 带有数字签名的勒索