Ransom.GlobeImposter (18.05.06)

显示全部楼层 · 发表于 2018-5-7 16:36:23

max竟然上vt了

显示全部楼层 · 发表于 2018-5-7 16:44:59

杰伦Ｊ时代发表于 2018-5-6 23:25
我卡巴双击怎么没有报毒啊

卡巴已入库

显示全部楼层 · 发表于 2018-5-7 19:33:17

Dr.Web：miss.

实机双击，DPH除了提示有添加启动项之外，文件几乎都被加密。【不过后来重新双击之后又杀又不杀，这个问题令我疑惑不已】

蜘蛛阵亡。

显示全部楼层 · 发表于 2018-5-7 20:09:30

諾言敵不過時間發表於 2018-5-6 20:31
COMODO
掃瞄MISS 雙擊入沙檔案評價可疑等了十分鐘沒有動作

今天入庫
近期更新感覺比較勤
不過前幾天comodo出了一個低級失誤，工程師大概爆肝
更新病毒碼和憑證簽名沒有搞好
報了一堆正常程式是病毒~官方論壇不少人在哀嚎
好在不到一天就修正

显示全部楼层 · 发表于 2018-5-7 21:05:18

本帖最后由諾言敵不過時間于 2018-5-7 21:18 编辑

con16 发表于 2018-5-7 20:09
今天入庫
近期更新感覺比較勤
不過前幾天comodo出了一個低級失誤，工程師大概爆肝

我的LOL全被報是挖礦

最近的確上傳給武神一旦是未知很快就轉入人工分析了

显示全部楼层 · 发表于 2018-5-7 21:08:35

zst470396853 发表于 2018-5-6 23:51
这应该是ATC吧

不，我双击弹窗是绿色的，直接显示已清除

不是“dangerous activity detected”

显示全部楼层 · 发表于 2018-5-8 00:05:30

191196846 发表于 2018-5-7 21:08
不，我双击弹窗是绿色的，直接显示已清除

不是“dangerous activity detected”

那就是这这是腾讯云报的（PS国际云和国内云不一样本人亲自测试过）

显示全部楼层 · 发表于 2018-5-9 19:32:26

BD：
肯定入库了不测扫描了
ATD杀

[病毒样本] Ransom.GlobeImposter (18.05.06)