我的小筆電一直被連續重開機,結果發現是病毒搞的鬼

显示全部楼层 · 发表于 2018-8-16 19:56:06

本帖最后由 stupid1man 于 2018-8-16 20:02 编辑

诸葛亮发表于 2018-8-16 16:03
红伞HEUR/APC

兄弟，你用的是英文測試版？

@Kaspersky用户你看結果又是掃描不出…你用的是中文Pro版？我發現咱倆都能掃描到的是非"HEUR"的報毒名，而一般我能掃到的都是"HEUR"或者"/APC"

你們覺得跟APC的觸發機制有關嗎，如果同是Pro版，那是語言版本不同？如果你是Free版，那就該是APC的觸發機制不同(Sensor Detection?)…

显示全部楼层 · 发表于 2018-8-16 19:57:31

stupid1man 发表于 2018-8-16 19:56
兄弟，你用的是英文測試版？

@Kaspersky用户你看結果又是掃描不出…你用的是中文Pro版？

我决定暂时退坑红伞，试试KSC

显示全部楼层 · 发表于 2018-8-16 21:30:09

stupid1man 发表于 2018-8-16 19:56
兄弟，你用的是英文測試版？

@Kaspersky用户你看結果又是掃描不出…你用的是中文Pro版？我發現咱倆都 ...

英文测试版pro
另外扫描APC能杀的只是一部分，有时候扫描apc不报毒，双击apc会报毒的。双击才能测试出apc的真正实力

显示全部楼层 · 发表于 2018-8-17 12:29:26

www-tekeze 发表于 2018-8-16 19:29
又是64位程序，我虚拟机装的32位系统，无法运行。影子模式下实机测试，会在注册表添加自启项，但不会释 ...

一般警觉点的话，应该可以i避免。这种提示稍微注意一下，那是必须阻止的

显示全部楼层 · 发表于 2018-8-17 13:18:45

llyaomo 发表于 2018-8-17 12:29
一般警觉点的话，应该可以i避免。这种提示稍微注意一下，那是必须阻止的

是的，非自己电脑上的应用在操作，肯定要阻止，最好直接“结束进程”。

显示全部楼层 · 发表于 2018-8-17 23:52:29

webroot下载杀：

显示全部楼层 · 发表于 2018-8-18 13:56:19

卡巴已入库 Trojan.Win64.Rebooter.a

显示全部楼层 · 发表于 2018-8-19 08:19:22

BE_HC 发表于 2018-8-16 16:02
Norton

这么粗略的启动项，一看就是毒

显示全部楼层 · 发表于 2018-8-19 08:37:18

诸葛亮发表于 2018-8-16 21:30
英文测试版pro
另外扫描APC能杀的只是一部分，有时候扫描apc不报毒，双击apc会报毒的。双击才能测试出ap ...

那就明白多了，應該是語言不同，版本也會有差異。你是用的實機雙擊嗎？

显示全部楼层 · 发表于 2018-8-20 09:12:12

microsoft已入库
explorer.exeSubmission ID: d805c38d-34fa-43f6-8d62-0122155979ff Status: Completed Submitted by: Submitted: Aug 16, 2018 下午3:55:59 User Opinion: Malware

Trojan:Win32/Zpevdo.A

[病毒样本] 我的小筆電一直被連續重開機,結果發現是病毒搞的鬼

本帖子中包含更多资源

本帖子中包含更多资源