来测测你的杀软的修复能力

显示全部楼层 · 发表于 2018-8-8 17:05:31

这个样本是一个被金猪报喜病毒感染的文件。亲测卡巴可以清除（也就是把有害代码剔除了）。
密码：infected

清除成功后打开截图：

显示全部楼层 · 发表于 2018-8-8 17:12:40

直接隔离了。

金猪报喜.exe;Trojan.Win32.Patched.bc

显示全部楼层 · 发表于 2018-8-8 17:14:10

BD选择了隔离或删除

Trojan.Generic.7803263

显示全部楼层 · 发表于 2018-8-8 17:16:37

Eset小粉絲发表于 2018-8-8 17:12
直接隔离了。

金猪报喜.exe;Trojan.Win32.Patched.bc

理论上来说会直接清除（也就是修复），不是隔离。

显示全部楼层 · 发表于 2018-8-8 17:17:41

whl2606555 发表于 2018-8-8 17:16
理论上来说会直接清除（也就是修复），不是隔离。

清除的文件隔离区有备份

显示全部楼层 · 发表于 2018-8-8 17:20:17

安全守护者发表于 2018-8-8 17:17
清除的文件隔离区有备份

但是被清除的文件还会在原处，可以直接打开了。

显示全部楼层 · 发表于 2018-8-8 17:21:00

whl2606555 发表于 2018-8-8 17:16
理论上来说会直接清除（也就是修复），不是隔离。

我在设置中，设了隔离，所以无视修复

显示全部楼层 · 发表于 2018-8-8 17:25:01

Eset小粉絲发表于 2018-8-8 17:21
我在设置中，设了隔离，所以无视修复

那么问题来了：如果被感染的话，卡巴只能删除所有感染的exe等文件。

显示全部楼层 · 发表于 2018-8-8 17:26:54

本帖最后由君陌潇于 2018-8-8 17:28 编辑

显示全部楼层 · 发表于 2018-8-8 17:32:23

火绒直接给杀了

[病毒样本] 来测测你的杀软的修复能力