自己编写了一个整人程序（双击有惊喜）

显示全部楼层 · 发表于 2018-4-29 14:43:08

虚拟机测试，金山毒霸，腾讯电脑管家，火绒拦截失败，我测试的时候360也Miss，然后瑞星第一次没有拦住，重启后居然拦住了......

显示全部楼层 · 发表于 2018-4-29 15:44:29

病毒探索者发表于 2018-4-29 14:41
诶？我刚刚用虚拟机安装360杀毒，打开全部防护，也没有拦住啊，右键扫描也Miss，你的这么厉害？[:1 ...

本地QVM实时防护开了？多引擎设置里实时防护没开qvm,光扫描开QVM基本没用。但是有时qvm也会莫名奇妙地抽风一下

显示全部楼层 · 发表于 2018-4-29 16:28:30

2605276004x 发表于 2018-4-29 15:44
本地QVM实时防护开了？多引擎设置里实时防护没开qvm,光扫描开QVM基本没用。但是有时qvm也会莫名奇妙地抽 ...

这就尴尬了...

显示全部楼层 · 发表于 2018-4-29 16:39:45

avast主防杀

显示全部楼层 · 发表于 2018-4-29 20:09:01

病毒探索者发表于 2018-4-29 16:28
这就尴尬了...

对对对，而且这个本地QVM有的时候右键扫描不报，右键查看属性报

显示全部楼层 · 发表于 2018-4-29 22:12:14

病毒有什么特征？

显示全部楼层 · 发表于 2018-4-29 23:09:38

本帖最后由 zst470396853 于 2018-4-29 23:15 编辑

病毒探索者发表于 2018-4-29 14:41
诶？我刚刚用虚拟机安装360杀毒，打开全部防护，也没有拦住啊，右键扫描也Miss，你的这么厉害？[:1 ...

开启本地QVM引起试试
你是怎么样我不清楚我这里拦截

显示全部楼层 · 发表于 2018-5-1 12:19:20

761773275 发表于 2018-4-29 10:31
检测率比avast&McAfee高

迈克菲自适应威胁防护提示很可能是恶意文件
检测率无所谓的
自适应威胁防护已修复 D:\360极速浏览器下载\0\0.EXE，因为其信誉 (很可能是恶意文件) 低于配置的清理阈值。
分析器/检测程序
产品名称 McAfee Endpoint Security
产品版本 10.5.4.4209
McAfee GTI 查询是
功能名称 On-Execute Scan

威胁
执行的操作清理
威胁类别检测到恶意软件
威胁事件 ID 35107
威胁已被处理是
威胁名称 ATP/Suspect!109cf256814f
威胁严重性严重
威胁时间戳 2018年5月1日下午12:17
威胁类型特洛伊木马程序

源
源访问时间 2016年2月10日下午9:05
源创建时间 2016年2月10日下午9:05
源文件大小 2870272
源主机名 LENOVO-PC
源修改时间 2009年10月31日下午2:34
源进程名称 C:\WINDOWS\EXPLORER.EXE
源用户名 lenovo-PC\lenovo

目标
目标哈希 55c5cf94ae02a372c33e11f00408f41d
目标主机名 LENOVO-PC
目标名 0.EXE
目标路径 D:\360极速浏览器下载\0

其他
媒介类型本地系统
检测消息自适应威胁防护检测
检测隔离 ID {00000000-0000-0000-0000-000000000000}

[病毒样本] 自己编写了一个整人程序（双击有惊喜）

本帖子中包含更多资源

本帖子中包含更多资源