烤面筋病毒样本

kaba666

dreams521 发表于 2018-11-26 00:05
云拉黑了

我现在对卡巴有点了解了!只要是卡巴PDM报警的样本，卡巴会很快自动上传样本到云端分析或人工分析！入库或拉黑！要是单独通过网页上报或邮件上报，尼玛~~！等个一个礼拜都没回音！

dreams521

kaba666 发表于 2018-11-26 00:14
我现在对卡巴有点了解了!只要是卡巴PDM报警的样本，卡巴会很快自动上传样本到云端分析或人工分析！入库或 ...

还有检测是否误报，通过邮件的话一般第二天就有回复，（周六周日要等到周一）

心醉咖啡

管家扫描miss

vm001

2018-11-26 01:17:51        修改硬盘主引导区        [自动阻止]
详细描述：
程序：C:\Users\Admin\Desktop\烤面筋\烤面筋.exe
行为：修改硬盘主引导区
路径：
2018-11-26 01:17:50        修改 开机启动项        [已阻止]
详细描述：
注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[]
注册表内容：C:\Windows\loadig.exe
进程：C:\Users\Admin\Desktop\烤面筋\烤面筋.exe
父进程：C:\Windows\Explorer.EXE , (103)
2018-11-26 01:17:44        修改 开机启动项        [已阻止]
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[我的启动项]
注册表内容：C:\Windows\loadig.exe
进程：C:\Users\Admin\Desktop\烤面筋\烤面筋.exe
父进程：C:\Windows\Explorer.EXE , (103)
2018-11-26 01:17:35        修改 系统配置策略        [已阻止]
详细描述：
注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM\[DisableTaskmgr]
注册表内容：1
进程：C:\Users\Admin\Desktop\烤面筋\烤面筋.exe
父进程：C:\Windows\Explorer.EXE , (103)
-----------------------------------------------------------------------------------------------------------------

奇怪了。。360国际版实机和虚拟机的win10系统都能拦截，
   虚拟机win7系统360国际版全程哑火（测试发现我的360国际版在虚拟机win7里就没有起防护作用）
@360主动防御

皮皮虾的皮

病毒运行之后BG毫无反应，貌似病毒也没有动静

皮皮虾的皮

皮皮虾的皮 发表于 2018-11-26 09:01
病毒运行之后BG毫无反应，貌似病毒也没有动静

重启之后正常

zh7000047

gdata实时监控kill

猥琐大叔

记录微笑

zh7000047 发表于 2018-11-26 09:52
gdata实时监控kill

这个是b引擎的易语言通杀。你试试关闭b引擎测试主防。

zilei

和烧烤一样的，想吃但对隐私不好