免杀超级

显示全部楼层 · 发表于 2019-3-31 16:37:10

上传后智量报RiskTool 。

显示全部楼层 · 发表于 2019-3-31 16:39:32

岂曰无衣发表于 2019-3-31 12:48
智量双击

报可疑，你这个是监控杀？虽然没能杀本体也还不错。。

显示全部楼层 · 发表于 2019-3-31 16:41:59

www-tekeze 发表于 2019-3-31 16:39
报可疑，你这个是监控杀？虽然没能杀本体也还不错。。

智量是不是把explorer杀掉了

显示全部楼层 · 发表于 2019-3-31 16:44:46

本帖最后由 www-tekeze 于 2019-3-31 16:45 编辑

a233 发表于 2019-3-31 16:41
智量是不是把explorer杀掉了

不用试，杀的肯定是假货！否则随便写个篡改或假冒系统文件的，利用杀软之手把系统文件都给杀了。。

显示全部楼层 · 发表于 2019-3-31 16:47:38

www-tekeze 发表于 2019-3-31 16:44
不用试，杀的肯定是假货！否则随便写个篡改或假冒系统文件的，利用杀软之手把系统文件都给杀了。。[:08: ...

你还记得这个帖子吗 https://bbs.kafan.cn/thread-2146079-1-1.html 就是利用杀软把系统文件都给杀了

显示全部楼层 · 发表于 2019-3-31 16:55:24

本帖最后由 www-tekeze 于 2019-3-31 17:06 编辑

a233 发表于 2019-3-31 16:47
你还记得这个帖子吗 https://bbs.kafan.cn/thread-2146079-1-1.html 就是利用杀软把系统文件都给杀了[:01 ...

呵呵，“先关闭火绒”，那几个文件都被篡改完了，最后才用火绒去扫。。。试试实时监控。。

PS：某些感染型病毒，比如以前那个“熊猫烧香”，最后才带毒处理，如果修复能力不行，处理完系统也就废了，还不如抓紧时间重装系统算了。。。但这种事后清毒和实时监控拦截没法比。。。

显示全部楼层 · 发表于 2019-3-31 18:58:30

岂曰无衣发表于 2019-3-31 12:55
报的是explorer.exe

路径正确。是不是把系统资源管理器杀掉了？

显示全部楼层 · 发表于 2019-3-31 18:59:20

菜鸟一个0 发表于 2019-3-31 18:58
路径正确。是不是把系统资源管理器杀掉了？

可能是假货

显示全部楼层 · 发表于 2019-3-31 21:28:35

蜘蛛miss，没虚拟机不双击了……

显示全部楼层 · 发表于 2019-3-31 21:31:34

360扫描安全，，双击运行后主防报毒，处理后病毒被360隔离了，但是内存里面还有进程在执行，重启后电脑一切正常。， win10 1809 开启内核隔离。 360卫士最新版

[病毒样本] 免杀超级