BadJoke

显示全部楼层 · 发表于 2018-8-28 14:38:00

SEP扫描miss，双击sonar杀

显示全部楼层 · 发表于 2018-8-28 14:39:49

STCn1000 发表于 2018-8-28 09:05
触发了WD的“首次看到时阻止”
但是没识别出来

但是没识别出来是什么意思》？？

显示全部楼层 · 发表于 2018-8-28 14:55:26

ELOHIM 发表于 2018-8-28 14:39
但是没识别出来是什么意思》？？

意思就是上传了云。
然后云觉得这玩意不算恶意软件，没管它

显示全部楼层 · 发表于 2018-8-28 15:00:43

STCn1000 发表于 2018-8-28 14:55
意思就是上传了云。
然后云觉得这玩意不算恶意软件，没管它

不过刚才我测试的时候SCEP可以处理它了。。。

显示全部楼层 · 发表于 2018-8-28 15:04:59

ELOHIM 发表于 2018-8-28 15:00
不过刚才我测试的时候SCEP可以处理它了。。。

毕竟实时上传的是爆发云。
不是那种极端恶意没反应的。
分析云那边结论还是慢一点的

显示全部楼层 · 发表于 2018-8-28 15:07:01

STCn1000 发表于 2018-8-28 15:04
毕竟实时上传的是爆发云。
不是那种极端恶意没反应的。
分析云那边结论还是慢一点的

en
这个不可否认。。

显示全部楼层 · 发表于 2018-8-28 15:16:05

ELOHIM 发表于 2018-8-28 15:07
en
这个不可否认。。

WD还是没反应，除了解压的时候会卡一下

显示全部楼层 · 发表于 2018-8-28 15:18:01

STCn1000 发表于 2018-8-28 15:16
WD还是没反应，除了解压的时候会卡一下

你清理一下WD缓存吧，或者重启计算机再试试看。
cleanmgr 清理系统文件也进行一遍。

显示全部楼层 · 发表于 2018-8-28 15:39:46

ELOHIM 发表于 2018-8-28 15:18
你清理一下WD缓存吧，或者重启计算机再试试看。
cleanmgr 清理系统文件也进行一遍。

懒得，没影响。
估计是没更新毒库吧还

显示全部楼层 · 发表于 2018-8-28 22:41:25

本帖最后由 zjjlaowa 于 2018-8-28 22:46 编辑

win 2016 下，解压缩，双击 HRsword.exe , 结果如下，正常吗？

[病毒样本] BadJoke