可疑文件

显示全部楼层 · 发表于 2019-5-3 18:39:17

skystars 发表于 2019-5-3 18:36
对啊，加密C盘所有文件

这个样本会动系统文件吗？

显示全部楼层 · 发表于 2019-5-3 18:39:53

a233 发表于 2019-5-3 18:39
这个样本会动系统文件吗？

会的，所有文件都会动

显示全部楼层 · 发表于 2019-5-3 18:44:20

温馨小屋发表于 2019-5-3 18:21
诺顿后知后觉，桌面的文件基本都被破坏了，SONAR才来报毒，而且我再一次见识到了诺顿的清除能力有多弱，病 ...

有的病毒会注入DLL至其它程序，如果成功注入系统关键进程的话靠重启来卸载钩子是最好的方法。所以说杀软清毒后重启一下是最好。

显示全部楼层 · 发表于 2019-5-3 18:47:54

NH，ZJ 发表于 2019-5-3 18:44
有的病毒会注入DLL至其它程序，如果成功注入系统关键进程的话靠重启来卸载钩子是最好的方法。所以说杀软 ...

谢谢讲解

显示全部楼层 · 发表于 2019-5-3 18:50:55

skystars 发表于 2019-5-3 18:47
谢谢讲解

我又没跟你说话，乱回复干嘛？没事找事啊？

显示全部楼层 · 发表于 2019-5-3 19:08:45

a8855942 发表于 2019-5-3 17:38
嗯，FS有流量扫描也不怎么样。难得看到网页拦截病毒。

感觉换了红伞引擎之后，FS的流量扫描就没了

显示全部楼层 · 发表于 2019-5-3 19:19:52

NH，ZJ 发表于 2019-5-3 18:44
有的病毒会注入DLL至其它程序，如果成功注入系统关键进程的话靠重启来卸载钩子是最好的方法。所以说杀软 ...

我知道重启最好，卡巴BD什么的也都是这么做的。

重启可以接受，但最起码补救措施得先结束病毒进程并删除病毒文件吧，这样一个连任务管理器都可以结束的病毒诺顿搞不定还要重启，放任病毒继续加密文件，真的是相当气人，连最起码的止损措施都没有，就算我重启了系统也半残了。

文件: c:\Users\zry\AppData\Local\Temp\rar$exa2080.33505\ virus.exe 删除失败，这行日志真的是气人气到螺旋升天，连360都不如

显示全部楼层 · 发表于 2019-5-3 19:21:58

显示全部楼层 · 发表于 2019-5-3 19:25:38

Trend Micro Beta Run Blocked

显示全部楼层 · 发表于 2019-5-3 19:34:36

skystars 发表于 2019-5-3 18:47
谢谢讲解

你这不是挑拨打架呢吗

和谐和谐

[可疑文件] 可疑文件

本帖子中包含更多资源

本帖子中包含更多资源