自制病毒一枚，性感tuza在线弱智

显示全部楼层 · 发表于 2018-12-30 15:01:50

www-tekeze 发表于 2018-12-30 14:54
明白了，反虚拟机和沙盘，实机影子里双击，动作多得一批。。
@dreams521 @海颜贝儿卡巴报not ...

用火绒快速扫描，修复三项，没法全部修复，比如exe文件图标，删掉图标缓存不知能否修复？懒得试了！

显示全部楼层 · 发表于 2018-12-30 15:04:11

www-tekeze 发表于 2018-12-30 14:54
明白了，反虚拟机和沙盘，实机影子里双击，动作多得一批。。
@dreams521 @海颜贝儿卡巴报not ...

我觉得肯定不一般

显示全部楼层 · 发表于 2018-12-30 15:07:24

管家8.1 MISS

显示全部楼层 · 发表于 2018-12-30 15:10:51

dreams521 发表于 2018-12-30 15:04
我觉得肯定不一般

司机扫描报Adware，双击试试PDM呢？我刚重启了，影子里什么事也没有。。

显示全部楼层 · 发表于 2018-12-30 15:13:51

www-tekeze 发表于 2018-12-30 15:10
司机扫描报Adware，双击试试PDM呢？我刚重启了，影子里什么事也没有。。

解压缩后就隔离了，我试试

显示全部楼层 · 发表于 2018-12-30 15:18:13

www-tekeze 发表于 2018-12-30 15:10
司机扫描报Adware，双击试试PDM呢？我刚重启了，影子里什么事也没有。。

关闭文件反病毒双击后隔离

显示全部楼层 · 发表于 2018-12-30 15:24:07

本帖最后由 www-tekeze 于 2018-12-30 15:25 编辑

dreams521 发表于 2018-12-30 15:18
关闭文件反病毒双击后隔离

这还差不多。。。动作太多了，火绒主防也能杀。。

但好几个动作漏掉，拦截点靠后。。

显示全部楼层 · 发表于 2018-12-30 15:43:02

www-tekeze 发表于 2018-12-30 14:54
明白了，反虚拟机和沙盘，实机影子里双击，动作多得一批。。
@dreams521 @海颜贝儿卡巴报not ...

看来有点危险,数字这种报法是云端拉黑还是本地报的

显示全部楼层 · 发表于 2018-12-30 15:59:10

海颜贝儿发表于 2018-12-30 15:43
看来有点危险,数字这种报法是云端拉黑还是本地报的

这边360扫描不报，还有小a也是Miss

显示全部楼层 · 发表于 2018-12-30 16:03:33

海颜贝儿发表于 2018-12-30 15:43
看来有点危险,数字这种报法是云端拉黑还是本地报的

这是云端QVM报的，断网后应该就不会报了，可以试试断网，不过可能有缓存。

[病毒样本] 自制病毒一枚，性感tuza在线弱智