一个好久都没见过的敲竹杠

显示全部楼层 · 发表于 2019-1-26 17:01:20

www-tekeze 发表于 2019-1-26 15:18
ESET，最新毒库MISS，唉。。。
补充：退出影子双击，瞬间被强行关机，重启后成这样了。。好在 ...

针对特定的吗？WIN10 1809这边双击没有更改密码，要用管理员模式运行？

显示全部楼层 · 发表于 2019-1-26 17:02:51

www-tekeze 发表于 2019-1-26 17:01
我也是最新的18769，双击试试如何，实机被锁了别怪我哈。。

有沙盘

显示全部楼层 · 发表于 2019-1-26 17:03:56

c/mm 发表于 2019-1-26 17:01
针对特定的吗？WIN10 1809这边双击没有更改密码，要用管理员模式运行？

提权不成功吧，我是8.1本身也是管理员登录，你试试右键管理员运行呢？

显示全部楼层 · 发表于 2019-1-26 17:10:05

心心相印发表于 2019-1-26 17:02
有沙盘

很多样本沙盘里无法运行或运行不完全，装个SD影子吧，双击前临时进入影子即可，安全性大增。

显示全部楼层 · 发表于 2019-1-26 17:13:11

www-tekeze 发表于 2019-1-26 17:10
很多样本沙盘里无法运行或运行不完全，装个SD影子吧，双击前临时进入影子即可，安全性大增。

SD影子是怎么回事

显示全部楼层 · 发表于 2019-1-26 17:13:46

FortiSandbox detected --> W32/Generic_PUA_JL

显示全部楼层 · 发表于 2019-1-26 17:19:17

心心相印发表于 2019-1-26 17:13
SD影子是怎么回事

自己百度“Shadow Defender”

显示全部楼层 · 发表于 2019-1-26 17:58:11

Kaspersky用户发表于 2019-1-26 14:35
KFA扫描MISS
运行后直接关机。

这就很悲伤了

显示全部楼层 · 发表于 2019-1-26 19:17:53

Kaspersky用户发表于 2019-1-26 14:35
KFA扫描MISS
运行后直接关机。

已上报卡巴

显示全部楼层 · 发表于 2019-1-26 22:02:34

数字卫士右键扫描翻车，实机不敢双击

[病毒样本] 一个好久都没见过的敲竹杠