可疑文件

显示全部楼层 · 发表于 2018-3-12 15:42:27

191196846 发表于 2018-3-12 14:48
通过EDGE下载解压扫描……还是没报……

我重启电脑试下……

显示全部楼层 · 发表于 2018-3-12 16:48:01

在最新一次升级当中可以检测到了，也可能是云查杀滞后或者网络问题？不过这个微软云真不稳定！我还是比较信赖传统的病毒库升级。

显示全部楼层 · 发表于 2018-3-12 17:22:52

驭龙发表于 2018-3-12 15:12
没救了，明天我想想办法，今天有一点工作

现在可以了检出这个样本了

Trojan:Win32/Sonoko.A!ms

为什么？

显示全部楼层 · 发表于 2018-3-12 17:27:22

191196846 发表于 2018-3-12 17:22
现在可以了检出这个样本了

Trojan:Win32/Sonoko.A!ms

你把WD的LOG文件发给我
C:\ProgramData\Microsoft\Windows Defender\

显示全部楼层 · 发表于 2018-3-12 17:33:16

驭龙发表于 2018-3-12 17:27
你把WD的LOG文件发给我
C:\ProgramData\Microsoft\Windows Defender\

显示全部楼层 · 发表于 2018-3-12 18:10:56

191196846 发表于 2018-3-12 17:33
https://abuaaedugr-my.sharepoint ... fjaliUCOMQ?e=j7oOIo
怀疑是版本问题？

云拦截功能和云杀功能一切正常，你关闭文件夹防御，卸载IDM软件，重启以后，使用7Z解压工具，解压新下载的样本

显示全部楼层 · 发表于 2018-3-12 18:34:43

驭龙发表于 2018-3-12 18:10
云拦截功能和云杀功能一切正常，你关闭文件夹防御，卸载IDM软件，重启以后，使用7Z解压工具，解压新下载 ...

是WD和IDM不兼容吗？

IDM挺好用的啊

显示全部楼层 · 发表于 2018-3-12 18:37:35

191196846 发表于 2018-3-12 18:34
是WD和IDM不兼容吗？

IDM挺好用的啊

我只能说你还是试一试吧，我没有用IDM不能确认是否真的冲突，确认问题以后可以再安装IDM，然后把WD禁用，换别的安全软件

显示全部楼层 · 发表于 2018-3-12 19:39:52

这程序顶多算个恶作剧程序。
唯一的功能是释放一个bat，结束所有的svchost.exe进程

[可疑文件] 可疑文件