木马 (数签)

显示全部楼层 · 发表于 2018-3-7 22:24:12

191196846 发表于 2018-3-7 20:20
WD MISS

如何查看云有没有连上……

打开实时监控也不杀么？

管理员身份运行cmd

MpCmdRun.exe -ValidateMapsConnection

看到successfully established 就代表连上了

显示全部楼层 · 发表于 2018-3-7 22:34:49

Dolby123 发表于 2018-3-7 22:24
打开实时监控也不杀么？

管理员身份运行cmd

显示已经连接上了

刚刚再解压了一遍，实时监控还是没报

右键再扫描仍未有检测到威胁

解压早期样本有报，说明实时监控正常

这个云好迷啊……难道就我一个这样吗？

1709

确定是最新版本……

现在就差没双击了

显示全部楼层 · 发表于 2018-3-7 22:37:00

Dolby123 发表于 2018-3-7 22:24
打开实时监控也不杀么？

管理员身份运行cmd

Sandboxie 运行成功……

显示全部楼层 · 发表于 2018-3-7 22:46:07

Dolby123 发表于 2018-3-7 22:24
打开实时监控也不杀么？

管理员身份运行cmd

VT上的WD貌似也没报？

显示全部楼层 · 发表于 2018-3-7 22:49:04

360压缩
DRweb[img]
[/img]

显示全部楼层 · 发表于 2018-3-7 22:49:37

191196846 发表于 2018-3-7 22:37
Sandboxie 运行成功……

云防护起死回生了？

显示全部楼层 · 发表于 2018-3-7 22:50:06

Dolby123 发表于 2018-3-7 22:49
云防护起死回生了？

是样本运行成功，没有拦截

显示全部楼层 · 发表于 2018-3-7 22:51:00

191196846 发表于 2018-3-7 22:46
VT上的WD貌似也没报？

云杀通常都不报的

显示全部楼层 · 发表于 2018-3-7 22:54:26

WD

显示全部楼层 · 发表于 2018-3-7 22:54:36

Dolby123 发表于 2018-3-7 22:51
云杀通常都不报的

第二台用WD的PC,也没报...

[病毒样本] 木马 (数签)