搜索
楼主: Kaspersky用户
收起左侧

[可疑文件] 可疑文件

[复制链接]
Dolby123
发表于 2018-3-12 15:42:27 | 显示全部楼层
191196846 发表于 2018-3-12 14:48
通过EDGE下载解压扫描……还是没报……

我重启电脑试下……

下载试看

https://my.mixtape.moe/dubevh.rar

小坏爷
发表于 2018-3-12 16:48:01 | 显示全部楼层
在最新一次升级当中可以检测到了,也可能是云查杀滞后或者网络问题? 不过这个微软云真不稳定!我还是比较信赖传统的病毒库升级。







本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
191196846
发表于 2018-3-12 17:22:52 | 显示全部楼层
驭龙 发表于 2018-3-12 15:12
没救了,明天我想想办法,今天有一点工作

现在可以了检出这个样本了

Trojan:Win32/Sonoko.A!ms

为什么?
驭龙
发表于 2018-3-12 17:27:22 | 显示全部楼层
191196846 发表于 2018-3-12 17:22
现在可以了检出这个样本了

Trojan:Win32/Sonoko.A!ms

你把WD的LOG文件发给我
C:\ProgramData\Microsoft\Windows Defender\
191196846
发表于 2018-3-12 17:33:16 | 显示全部楼层
驭龙 发表于 2018-3-12 17:27
你把WD的LOG文件发给我
C:\ProgramData\Microsoft\Windows Defender\

https://abuaaedugr-my.sharepoint ... fjaliUCOMQ?e=j7oOIo
怀疑是版本问题?



驭龙
发表于 2018-3-12 18:10:56 | 显示全部楼层
191196846 发表于 2018-3-12 17:33
https://abuaaedugr-my.sharepoint ... fjaliUCOMQ?e=j7oOIo
怀疑是版本问题?

云拦截功能和云杀功能一切正常,你关闭文件夹防御,卸载IDM软件,重启以后,使用7Z解压工具,解压新下载的样本
191196846
发表于 2018-3-12 18:34:43 | 显示全部楼层
驭龙 发表于 2018-3-12 18:10
云拦截功能和云杀功能一切正常,你关闭文件夹防御,卸载IDM软件,重启以后,使用7Z解压工具,解压新下载 ...

是WD和IDM不兼容吗?

IDM挺好用的啊
驭龙
发表于 2018-3-12 18:37:35 | 显示全部楼层
191196846 发表于 2018-3-12 18:34
是WD和IDM不兼容吗?

IDM挺好用的啊

我只能说你还是试一试吧,我没有用IDM不能确认是否真的冲突,确认问题以后可以再安装IDM,然后把WD禁用,换别的安全软件
kfne12
发表于 2018-3-12 19:39:52 | 显示全部楼层
这程序顶多算个恶作剧程序。
唯一的功能是释放一个bat,结束所有的svchost.exe进程
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-6-20 13:29 , Processed in 0.042092 second(s), 4 queries , MemCached On.

快速回复 返回顶部 返回列表