免杀超级

显示全部楼层 · 发表于 2019-3-31 21:32:00

wingsla 发表于 2019-3-31 14:09
不知数字全家桶有合法反应啊，有大佬测试过吗？

我测试过

显示全部楼层 · 发表于 2019-4-1 15:56:46

ESET 12.1 扫描miss，紧接着报可疑文件后删除

显示全部楼层 · 发表于 2019-4-1 18:34:03

铁壳入库了，还留了个全尸

显示全部楼层 · 发表于 2019-4-1 21:56:03

桑德尔发表于 2019-4-1 18:34
铁壳入库了，还留了个全尸

这不是被掏空了吗

显示全部楼层 · 发表于 2019-4-1 22:02:15

菜鸟一个0 发表于 2019-4-1 21:56
这不是被掏空了吗

是的

显示全部楼层 · 发表于 2019-4-3 20:43:07

拒绝访问
无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... jN8MjE0NjEyOA%3D%3D
原因: 对象被感染 UDS:DangerousObject.Multi.Generic

消息生成时间: 2019/4/3 20:43:03

显示全部楼层 · 发表于 2019-4-5 11:39:59

看看什么

显示全部楼层 · 发表于 2019-4-6 17:45:20

2019/4/6 17:41:12 创建新进程阻止并结束进程
进程: c:\users\ljx\downloads\taskdl.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /im explorer.exe /f
规则: [应用程序组]★ 降权安装组-未信任 ☆ 26 -> [子应用程序]%系统程序-高危禁运-《询问》 21 -> [应用程序]c:\windows\system32\taskkill.exe

显示全部楼层 · 发表于 2019-4-8 00:54:53

a939707506 发表于 2019-3-31 14:25
红伞miss

红伞在非系统盘下双击miss,放到桌面或者C盘双击APC杀之。这是一个老BUG了

显示全部楼层 · 发表于 2019-5-8 02:55:48

hsmAllen 发表于 2019-3-31 12:49
avast扫描miss，沙盒内运行无反应

你用的什么沙盒？

[病毒样本] 免杀超级

本帖子中包含更多资源

评分