插教室电脑上感染的U盘病毒

a8855942

FS也全杀。而且刚解压就全部秒杀。

www-tekeze

Avira，清空！

杀软病综合医院

神算子 发表于 2019-4-24 13:02
avast现在是什么版本了，什么优缺点现在的版本

优点发现病毒速度较快，缺点跟高权限的软件冲突的几率较大，web防护卡网

www-tekeze

ESET，清空！

神算子

杀软病综合医院 发表于 2019-4-24 16:46
优点发现病毒速度较快，缺点跟高权限的软件冲突的几率较大，web防护卡网

跟卡巴比呢

杀软病综合医院

神算子 发表于 2019-4-24 17:22
跟卡巴比呢

比卡巴快

huang1111

杀软病综合医院 发表于 2019-4-24 22:29
比卡巴快

我360第一个不服，谁能有我快？？？
卡巴KSN响应提交文件到内容下发，估计要一个小时，但是样本数量并不是一个数量级的，所以也没办法比较

杀软病综合医院

huang1111 发表于 2019-4-24 22:35
我360第一个不服，谁能有我快？？？
卡巴KSN响应提交文件到内容下发，估计要一个小时，但是样本数 ...

这个目标基本上都是全清，在结果已知的情况下，俩软件都开着监控，avast先报，或者目标文件被avast清除，别的就不报了

左手

2019/4/25 星期四 22:58:50    创建新进程 风险提示:未知    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\Windows\System32\WScript.exe" "C:\Users\Administrator\Desktop\新建文件夹\8877.vbs"
规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe

2019/4/25 星期四 22:58:54    读文件 风险提示:低风险    允许
进程: c:\windows\system32\wscript.exe
目标: C:\Users\Administrator\Desktop\新建文件夹\8877.vbs
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\wscript.exe -> [文件]*; *.vbs

2019/4/25 星期四 22:59:03    修改注册表值 风险提示:木马    阻止
进程: c:\windows\system32\wscript.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\8877
值: wscript.exe //B "C:\Users\ADMINI~1\AppData\Local\Temp\8877.vbs"
规则: [应用程序]c:\windows\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2019/4/25 星期四 22:59:09    修改注册表值 风险提示:木马    阻止
进程: c:\windows\system32\wscript.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\8877
值: wscript.exe //B "C:\Users\ADMINI~1\AppData\Local\Temp\8877.vbs"
规则: [应用程序]c:\windows\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2019/4/25 星期四 22:59:15    创建文件 风险提示:低风险    允许
进程: c:\windows\system32\wscript.exe
目标: C:\Users\Administrator\AppData\Local\Temp\8877.vbs
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\wscript.exe -> [文件]*

2019/4/25 星期四 22:59:15    创建文件 风险提示:低风险    阻止并结束进程
进程: c:\windows\system32\wscript.exe
目标: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\8877.vbs
规则: [应用程序]?* -> [文件组]《保护》f020_开始菜单启动项 -> [文件]c:\users\*\appdata\*\microsoft\windows\start menu\programs\startup*