Ransom (.mafee) (19.01.26)

显示全部楼层 · 发表于 2019-1-26 19:13:51

显示全部楼层 · 发表于 2019-1-26 19:21:59

MES：miss 1.exe

显示全部楼层 · 发表于 2019-1-26 19:22:42

本帖最后由 BE_HC 于 2019-1-26 19:36 编辑

Norton Kill "2.exe"
SONAR MISS "1.exe"

CCAV Viruscope Kill "1.exe"

显示全部楼层 · 发表于 2019-1-26 19:25:15

BD：double kill

显示全部楼层 · 发表于 2019-1-26 19:26:28

本帖最后由 con16 于 2019-1-26 19:45 编辑

CIS
cav miss
雙擊 HIPS阻止
入沙兩隻會自己退進程

显示全部楼层 · 发表于 2019-1-26 19:26:34

小a kill 2个

显示全部楼层 · 发表于 2019-1-26 19:34:37

con16 发表于 2019-1-26 19:26
CIS
cava miss
雙擊 HIPS阻止

清沙盒再打开试试

显示全部楼层 · 发表于 2019-1-26 19:35:37

本帖最后由 wusiyuanjh 于 2019-1-26 21:47 编辑

卡巴扫描miss1

更新：1号卡巴已云杀

显示全部楼层 · 发表于 2019-1-26 19:37:49

本帖最后由 con16 于 2019-1-26 19:39 编辑

BE_HC 發表於 2019-1-26 19:34
清沙盒再打開試試

試過有些毒入沙會被毛豆退進程
本來是想入沙給VirusScope分析，但是這種就直接終止
看你CCAV可以，可能CIS沙盒有什麼規則權限限制

显示全部楼层 · 发表于 2019-1-26 19:41:01

con16 发表于 2019-1-26 19:37
試過有些毒入沙會被毛豆退進程
本來是想入沙給VirusScope分析，但是這種就直接終止
看你CCAV可以，可能 ...

应该是CIS病毒库跟CCAV病毒库差别的问题；CIS还会启发，CCAV就不行了

[病毒样本] Ransom (.mafee) (19.01.26)