远控

显示全部楼层 · 发表于 2018-5-15 00:26:32

微软：VirTool:Win32/Ceeinject.TD!bit

显示全部楼层 · 发表于 2018-5-15 01:42:05

趋势

BKDR_ZEGOST.SM13

显示全部楼层 · 发表于 2018-5-15 05:18:51

15.05.2018 05.18.31;Detected object (file) deleted;C:\Users\xzz\Desktop\360工程师工具.exe;Windows Explorer;C:\Users\xzz\Desktop\360工程师工具.exe;05/15/2018 05:18:31;Backdoor.Win32.Farfli.bbta
卡巴，嗯哼？

显示全部楼层 · 发表于 2018-5-15 07:53:06

pal家族发表于 2018-5-15 05:18
15.05.2018 05.18.31;Detected object (file) deleted;C:%users\xzz\Desktop\360工程师工具.exe;Windows Ex ...

看6楼，运行被远控，现在已经过去了一段时间，只能算后续补救，主防防御失败。

显示全部楼层 · 发表于 2018-5-15 07:57:59

海颜贝儿发表于 2018-5-15 07:53
看6楼，运行被远控，现在已经过去了一段时间，只能算后续补救，主防防御失败。

你说得对啊

显示全部楼层 · 发表于 2018-5-15 09:50:54

海颜贝儿发表于 2018-5-14 23:27
360运行双击被过，切换到某台电脑下载保护杀

卫士双击没有本地qvm参与，下载保护居然有本地qvm参与

显示全部楼层 · 发表于 2018-5-15 10:01:09

本帖最后由 2605276004x 于 2018-5-15 11:57 编辑

68221281 发表于 2018-5-14 23:37
貌似都在云响应（拉黑），不过感觉卡巴这也不太厚道。楼主有测其它安软吗？BD，诺顿？能否都发上来看看。

你自己7楼测了吧？这明显就说明了下载下来的文件和在本地的文件(和你暂停保护让文件下载下来一样，卡巴就会认为文件是本地的)卡巴对其启发的敏感度不一样。默认设置下全盘扫也只是开启了中启发模式的，监控是低启发模式，你可以手动把可选择扫描开高启发模式。

显示全部楼层 · 发表于 2018-5-15 10:17:12

Bitdefender blocked this page
The page you are trying to access contains Gen:Variant.Graftor.464584.

Take me back to safety
I understand the risks, take me there anyway

显示全部楼层 · 发表于 2018-5-15 11:25:27

本帖最后由 wangyuhe 于 2018-5-16 11:39 编辑

小红伞扫描miss
一天后解压杀

显示全部楼层 · 发表于 2018-5-15 11:28:55

2605276004x 发表于 2018-5-15 09:50
卫士双击没有本地qvm参与，下载保护居然有本地qvm参与

这是两台电脑，被远控的没有安装qvm

[病毒样本] 远控