可疑样本，开机疯狂弹窗找不到hao.lnk

显示全部楼层 · 发表于 2019-3-15 18:16:29

智量和卡巴都可以查杀

显示全部楼层 · 发表于 2019-3-15 18:22:50

XywCloud 发表于 2019-3-15 18:02
网吧里的东西吧

问题是在个人电脑上收集的样本。
路径为：C:\ProgramData\Microsoft\HelpLi

显示全部楼层 · 发表于 2019-3-15 18:23:59

蜘蛛全不报，很好很蜘蛛。

显示全部楼层 · 发表于 2019-3-15 18:50:47

落华无痕发表于 2019-3-15 18:22
问题是在个人电脑上收集的样本。
路径为：C:\ProgramData\Microsoft\HelpLi

整套样本看下来就是那种网吧里的东西。
怎么带过来的就不得而知了

显示全部楼层 · 发表于 2019-3-15 19:38:54

本帖最后由 www-tekeze 于 2019-3-15 19:58 编辑

a233 发表于 2019-3-15 17:37
你更新过了吗

Heur报的不需要更新，直接安装包安装完就能杀。。。相信是我在影子里又出问题了，4、5个月前也发生过一次，和智量官人对话过这个事，最终是退出影子，彻底卸载然后重装智量才解决。。。等我重新下载再解压试试。

补充：已试，情况依旧，有空退出影子重装下智量吧。

显示全部楼层 · 发表于 2019-3-15 19:47:08

www-tekeze 发表于 2019-3-15 19:38
Heur报的不需要更新，直接安装包安装完就能杀。。。相信是我在影子里又出问题了，4、5个月前也发生过一次 ...

你用的是什么影子，最近想要双击一些危害性高的病毒，去搜索了一下，根本找不到合适的影子，有一些好久都不更新了，有些写着支持Win10又不太敢用，怕不兼容1809出现一些问题

显示全部楼层 · 发表于 2019-3-15 19:57:57

a233 发表于 2019-3-15 19:47
你用的是什么影子，最近想要双击一些危害性高的病毒，去搜索了一下，根本找不到合适的影子，有一些好久都 ...

肯定是SD影子卫士啊，不用怀疑我09年用到现在，十年了，目前1803 bug10里也在用。。

显示全部楼层 · 发表于 2019-3-15 19:58:17

eset miss

显示全部楼层 · 发表于 2019-3-16 11:18:18

FSIS all miss!已经上报！

显示全部楼层 · 发表于 2019-3-17 14:26:19

本帖最后由 A片导演于 2019-3-17 14:30 编辑

360还没解压就提示病毒，解压后，杀毒直接干掉exe

等我第二次下载的时候，刚下好360卫士就直接给我把整个压缩文件删掉了。360云的速度确实厉害。

[可疑文件] 可疑样本，开机疯狂弹窗找不到hao.lnk