infected #1

显示全部楼层 · 发表于 2018-7-25 17:39:15

扫描过诺顿，不敢双击。。

显示全部楼层 · 发表于 2018-7-25 18:59:17

360拉黑 Trojan.generic

显示全部楼层 · 发表于 2018-7-25 21:34:10

火绒、智量均不报，没双击。

显示全部楼层 · 发表于 2018-7-25 21:55:19

小坏爷发表于 2018-7-25 15:03
WIN10 DEFENDER

C:\Windows\System32\wscript.exe 已被“受控制文件夹的访问”阻止，无法修改 %userprof ...

微软受保护文件夹功能天生就是为这个而生的吗？

显示全部楼层 · 发表于 2018-7-25 21:55:41

www-tekeze 发表于 2018-7-25 21:34
火绒、智量均不报，没双击。

你有火绒HIPS你怕什么呀大神。。

显示全部楼层 · 发表于 2018-7-25 21:56:29

@B100D1E55
大神，想看一下ESET双击的结果。。。

显示全部楼层 · 发表于 2018-7-25 22:09:39

ELOHIM 发表于 2018-7-25 21:56
@B100D1E55
大神，想看一下ESET双击的结果。。。

这种jokeware根本不用双击了，不开HIPS交互绝对是一路畅通无阻

显示全部楼层 · 发表于 2018-7-25 22:10:25

B100D1E55 发表于 2018-7-25 22:09
这种jokeware根本不用双击了，不开HIPS交互绝对是一路畅通无阻

开了呢，想看看ESET的防护下有没有可能会被drop盘。

显示全部楼层 · 发表于 2018-7-25 22:38:50

ELOHIM 发表于 2018-7-25 21:55
你有火绒HIPS你怕什么呀大神。。

火绒是提供了HIPS，但我不是玩HIPS的高手。。

大佬发话了，那就试一下。。。

显示全部楼层 · 发表于 2018-7-25 22:40:27

www-tekeze 发表于 2018-7-25 22:38
火绒是提供了HIPS，但我不是玩HIPS的高手。。大佬发话了，那就试一下。。。

静候好消息。。

[病毒样本] infected #1