EXE样本5X_18

www-tekeze

191196846 发表于 2019-2-6 15:39
Vipre
4/5

今天云正常了？ 但这个#2国产的火绒、管家、安天都能杀，还是说不过去。

Jerry.Lin

www-tekeze 发表于 2019-2-6 16:08
今天云正常了？ 但这个#2国产的火绒、管家、安天都能杀，还是说不过去。

没有，都是本地报法

www-tekeze

huang1111 发表于 2019-2-6 16:04
我以前也用sd啊，后来蓝屏的次数越来越多

蓝屏原因太多了，但别扯到SD身上，它只是重定向写操作而已，并没增加写入，又如何伤硬盘？

Jerry.Lin

火绒

SCAN 2x

1. 病毒库：2019-02-03 13:50
   
2. 开始时间：2019-02-06 16:06
   
3. 总计用时：00:00:07
   
4. 扫描对象：19个
   
5. 扫描文件：5个
   
6. 发现风险：2个
   
7. 已处理风险：2个
   
8. 发现系统修复项：0个
   
9. 处理系统修复项：0个
   
10. 
    
11. 病毒详情
    
12. 
    
13. 风险路径：C:\Users\shadow_test\Downloads\EXE样本_18\Samp(3).vir.exe, 病毒名：Ransom/Anatova, 病毒ID：[77b4a11f582bbe43], 处理结果：已处理
    
14. 风险路径：C:\Users\shadow_test\Downloads\EXE样本_18\Samp(4).vir.exe, 病毒名：Ransom/Anatova, 病毒ID：[e6759712662f58c9], 处理结果：已处理
    

复制代码

Execute (VM)
Rules: Default + http://bbs.huorong.cn/thread-52119-1-1.html

1.exe MISS

2.exe MISS, Rules Block


5.exe MISS, Rules Block

我这里VIPRE (DEF: 72876)清空

Jerry.Lin

霄栋 发表于 2019-2-6 16:20
我这里VIPRE (DEF: 72876)清空

同……为什么……也不是云报法呀

191196846 发表于 2019-2-6 16:27
同……为什么……也不是云报法呀

它这个DEF版本好像有点迷，我这边扫描完后，又更新了一次BD库，然而现在版本还是显示72876


我看了下特征库文件夹，现在版本是这样：

1. Update time: Wed Feb  6 09:28:02 2019
   
2. Signature number: 12462200
   
3. Update time GMT: 1549438082
   
4. Version: 7.79386

复制代码

con16

CIS

huang1111

www-tekeze 发表于 2019-2-6 16:14
蓝屏原因太多了，但别扯到SD身上，它只是重定向写操作而已，并没增加写入，又如何伤硬盘？

提示就是硬盘错误。。。。而且我固态256G+1T，肯定不舍得啊

具具

霄栋 发表于 2019-2-6 16:31
它这个DEF版本好像有点迷，我这边扫描完后，又更新了一次BD库，然而现在版本还是显示72876

有免费版就好了