#蓝焰每周样本-2(2018年12月30日)

显示全部楼层 · 发表于 2018-12-31 02:25:36

Win10 WD 1.283.1863.0
扫描 Kill 7x

显示全部楼层 · 发表于 2018-12-31 06:50:56

www-tekeze 发表于 2018-12-31 00:05
红伞，kill 6X，二扫无发现，双击就不玩了！

你可以玩一下那个软件管家，破坏性的

显示全部楼层 · 发表于 2018-12-31 08:56:58

GD KILL 7X

显示全部楼层 · 发表于 2018-12-31 11:06:48

360云报了好多，但是本地扫描不报......

显示全部楼层 · 发表于 2018-12-31 11:34:37

SUARP-BIGNUM 发表于 2018-12-31 11:06
360云报了好多，但是本地扫描不报......

这是哪个网站

显示全部楼层 · 发表于 2018-12-31 11:56:06

bd kill

显示全部楼层 · 发表于 2018-12-31 12:45:41

WHALE-FALL 发表于 2018-12-31 01:20
Norton 主动启发
全杀
2018/12/31 1:18:05,高,检测到 syesyit.exe (Heur.AdvML.B) (检测方: 自动防护), ...

诺顿威武

显示全部楼层 · 发表于 2018-12-31 13:08:05

www-tekeze 发表于 2018-12-30 23:35
智量kill 8X，火绒kill 4X，火绒+智量，只剩一个dll 。。。明天有空双击。。

先上火绒不报的5个，其中一个反虚拟机，都看不到多少动作，没什么破坏性。

显示全部楼层 · 发表于 2018-12-31 13:36:17

本帖最后由 www-tekeze 于 2018-12-31 13:37 编辑

安全守护者发表于 2018-12-31 06:50
你可以玩一下那个软件管家，破坏性的

这个火绒本来就能杀啊，跟熊猫烧香可以媲美了，但这种动作多的，也能过火绒的系统加固？？

在桌面写垃圾文件的被自定义规则阻止。。。全部放行然后快速扫描，14项风险，处理后大部分能修复！

显示全部楼层 · 发表于 2018-12-31 22:12:41

www-tekeze 发表于 2018-12-31 13:36
这个火绒本来就能杀啊，跟熊猫烧香可以媲美了，但这种动作多的，也能过火绒的系统加固？？

在 ...

刚回来这病毒AVAST 关闭监控双击IDP能杀但是会更改损坏系统，一定要开了超强模式可以拦截击杀的同时阻击对系统的恶意串改不开的话即便把行为防护开到最高IDP击杀系统一样挂！

[病毒样本] #蓝焰每周样本-2(2018年12月30日)