Ransom #4 (19.01.21)

vm001

www-tekeze 发表于 2019-1-21 23:09
我也发现不给力还在火绒论坛发过帖，但注入是在内存里进行，规则拦截不了吧，你的规则是怎么写的？

注入是肯定拦截不了的，你可以拦截他执行啊，哈哈哈

YU2711

Trend Micro SCAN KILL1

1. 019/1/21 23:14,Ransom.Win32.SHADE.THOABAAI,安全威脅,C:\Users\TEST-3\Downloads\yjoymf\Vir\s.exe,已移除,手動掃瞄
   

复制代码

RUN Blocked3

www-tekeze

vm001 发表于 2019-1-21 23:26
注入是肯定拦截不了的，你可以拦截他执行啊，哈哈哈

额，原来这样啊。。。不知5.0新版这方面能否有些长进，唉。。。

www-tekeze

刚好装了金山毒霸，miss all 。

心心相印

eis kill

abc277399

火绒：

病毒库：2019-01-22 16:54
开始时间：2019-01-22 21:16
总计用时：00:00:09
扫描对象：4个
扫描文件：4个
发现风险：4个
已处理风险：4个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\h\桌面\Vir\1.scr, 病毒名：Trojan/Generic!DED29C22E71B669A, 病毒ID：[ded29c22e71b669a], 处理结果：已处理
风险路径：C:\Users\h\桌面\Vir\2.exe, 病毒名：Trojan/Generic!12D448FE47B7484C, 病毒ID：[12d448fe47b7484c], 处理结果：已处理
风险路径：C:\Users\h\桌面\Vir\3.exe, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：[9f7c74f7afee22c], 处理结果：已处理
风险路径：C:\Users\h\桌面\Vir\s.exe, 病毒名：HEUR:VirTool/Obfuscator.gen!B, 病毒ID：[2d18551aef762f90], 处理结果：已处理