疑似WenkPico样本来了！已更新原版。

显示全部楼层 · 发表于 2019-1-18 12:53:40

FortiSandbox 检验其衍生物 --> High Risk

显示全部楼层 · 发表于 2019-1-18 12:57:06

火绒、智量均不报，已上传智量。。。楼主没搞错吧？

显示全部楼层 · 发表于 2019-1-18 12:58:06

www-tekeze 发表于 2019-1-18 12:57
火绒、智量均不报，已上传智量。。。楼主没搞错吧？

7没有出现这个提示

显示全部楼层 · 发表于 2019-1-18 13:01:18

dreams521 发表于 2019-1-18 12:58
7没有出现这个提示

看图，这不是7？呵呵，会检测火绒吧。。

显示全部楼层 · 发表于 2019-1-18 13:01:46

www-tekeze 发表于 2019-1-18 13:01
看图，这不是7？呵呵，会检测火绒吧。。

我知道

显示全部楼层 · 发表于 2019-1-18 13:04:02

www-tekeze 发表于 2019-1-18 12:57
火绒、智量均不报，已上传智量。。。楼主没搞错吧？

不是同一个，同一个才刚下完，正在找呢。。。

显示全部楼层 · 发表于 2019-1-18 13:08:06

本帖最后由 con16 于 2019-1-18 15:01 编辑

CIS 掃瞄miss
文件評級為無法識別
入沙執行彈這窗也沒什麼用
原版的也試過一樣。按激活後無效退這病毒進程

显示全部楼层 · 发表于 2019-1-18 13:08:17

www-tekeze 发表于 2019-1-18 12:57
火绒、智量均不报，已上传智量。。。楼主没搞错吧？

先打开软件，打开后，再打开火绒点激活？很相似的样本。

显示全部楼层 · 发表于 2019-1-18 13:17:12

Trend Micro

那个mkms.dat需加信任在手动删除,不然会一直侦测

显示全部楼层 · 发表于 2019-1-18 13:18:29

落华无痕发表于 2019-1-18 13:08
先打开软件，打开后，再打开火绒点激活？很相似的样本。

8.1虚拟机测试，退出火绒双击，然后快速扫描，呵呵。。。
还没重启，估计重启后得上专杀，待续。。。提取到一个驱动，大家试试。。

[病毒样本] 疑似WenkPico样本来了！已更新原版。