我免殺XiaoBa病名為愛病毒

lastpass

www-tekeze 发表于 2019-1-1 16:37
我就是到处找诱洱文件，确实没找到，还纳闷呢，难道得重启后才生成诱洱？？

但安天和火绒都不需要重 ...

如果刚刚安装金山毒霸,一次在线更新到最新后重启一下,金山毒霸的在线安装包只是一些基础功能,金山毒霸的很多功能需要重新启动一下才可以生效.

gugames

GD KILL

a7878330

SUARP-BIGNUM 发表于 2019-1-1 16:13
湾湾的那个教育片，链接见：http://www.bilibili.com/video/av7884321?share_medium=android&share_sourc ...

痾
好康

好康 應該只是習慣性吧
大陸跟台灣接受的教育不同吧
不知道

www-tekeze

海颜贝儿 发表于 2019-1-1 16:39
如果刚刚安装金山毒霸,一次在线更新到最新后重启一下,金山毒霸的在线安装包只是一些基础功能,金山毒霸的 ...

更新完后是有重启提示，我晚上再试下。。。

最起码也得看到诱洱文件，我当时也感到问题可能出在这。

15852701396

ESET EIS套装，解压即拦截。

左手

2019/1/1 星期二 21:13:28    修改文件 风险提示:敏感    阻止并结束进程
进程: c:\users\administrator\desktop\windows defender.exe
目标: C:\autoexec.bat
规则: [应用程序]?* -> [文件]?:\; autoexec.bat

2019/1/1 星期二 21:13:42    创建新进程 风险提示:未知    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\wbem\wmic.exe
命令行: wmic  shadowcopy delete
规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe



2019/1/1 星期二 21:13:55    创建新进程 风险提示:未知    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\wbadmin.exe
命令行: wbadmin  delete catalog -quiet
规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe

2019/1/1 星期二 21:13:55    创建文件夹 风险提示:低风险    允许
进程: c:\windows\system32\wbadmin.exe
目标: C:\windows\Logs\WindowsBackup
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

zdlzp

木马文件：c：\\Documents and Settings
\\Administrator\\Local Settings\\Temp\\360zip$Temp
\\360$0\\Windows Defender.exe
木马名称：Win32/Trojan.Ransom.934
有木马试图攻击您的电脑，360已成功拦截。

www-tekeze

海颜贝儿 发表于 2019-1-1 16:39
如果刚刚安装金山毒霸,一次在线更新到最新后重启一下,金山毒霸的在线安装包只是一些基础功能,金山毒霸的 ...

是得重启才会形成诱饵，可以拦截了。

心心相印

bd kill