#PACKAGE 0726

显示全部楼层 · 发表于 2018-7-30 09:15:41

540923555 发表于 2018-7-30 09:03
找到原因了，我之前为了方便测试，在组策略把处理方式全都改成了删除。。。把这里改回来就好了

我这里设置的是隔离，没啥问题

显示全部楼层 · 发表于 2018-7-30 09:16:25

本帖最后由 540923555 于 2018-7-30 14:00 编辑

驭龙发表于 2018-7-30 09:15
我这里设置的是隔离，没啥问题

看来我可能是触发什么BUG了

显示全部楼层 · 发表于 2018-7-30 09:17:43

540923555 发表于 2018-7-30 09:16

纯表情会扣分的，修改一下吧

显示全部楼层 · 发表于 2018-7-30 09:27:11

驭龙发表于 2018-7-28 10:49
应该是脑残规则，例如你如果用edge 和 IE 下载样本到默认的下载文件夹，基本上未知的文件压缩包都会报， ...

我当初就是遇到这个问题

现在终于得到证实了……蛤蛤

WD不靠谱……

显示全部楼层 · 发表于 2018-7-30 09:33:18

191196846 发表于 2018-7-30 09:27
我当初就是遇到这个问题

现在终于得到证实了……蛤蛤

是啊，这种策略不好玩，哈哈

显示全部楼层 · 发表于 2018-7-30 09:41:24

B100D1E55 发表于 2018-7-27 10:48
入库自然是最好的，不入库也情有可原，这种就是个人玩玩的作品，没必要浪费大厂时间加定义污染样本池

...

显示全部楼层 · 发表于 2018-7-30 20:43:21

驭龙发表于 2018-7-30 09:41
什么鬼？9号又因为我的上报入库了
https://www.microsoft.com/en-us/wdsi/submission/14c9785c-83ab-4f3 ...

……不知道是否和初始报毒名一致，看来WD是玄学帝

显示全部楼层 · 发表于 2018-7-31 08:30:01

B100D1E55 发表于 2018-7-30 20:43
……不知道是否和初始报毒名一致，看来WD是玄学帝

跟我之前触发的特殊机制时报毒名一样

显示全部楼层 · 发表于 2018-7-31 09:12:00

火绒kill 2········
真需要努力···

[病毒样本] #PACKAGE 0726