VineMEMZ(exe&bat)

显示全部楼层 · 发表于 2019-5-4 10:54:42

EIS，清空！

显示全部楼层 · 发表于 2019-5-4 11:06:17

www-tekeze 发表于 2019-5-4 10:37
火绒拉黑exe，智量两个都报释放者。。

关闭智量监控，双击火绒miss的bat，首先被反攻击规则拦截两次（看行为会释放exe到用户目录里然后执行），紧接着被智量主防报毒两次，处理后都乖乖进了小黑屋。。

显示全部楼层 · 发表于 2019-5-4 11:09:33

www-tekeze 发表于 2019-5-4 11:06
关闭智量监控，双击火绒miss的bat，首先被反攻击规则拦截两次（看行为会释放exe到用户目录里然后执行）， ...

退出智量双击，因为释放的exe火绒已入库，被报毒是意料中的事，over 。。

没看到这只猫的表演，有点遗憾。。。

显示全部楼层 · 发表于 2019-5-4 11:10:36

本帖最后由 a233 于 2019-5-4 11:11 编辑

www-tekeze 发表于 2019-5-4 11:09
退出智量双击，因为释放的exe火绒已入库，被报毒是意料中的事，over 。。

没看到这只猫的表演 ...

你确定这个是释放的exe被杀了吗？我怎么觉得是本体被杀了另：这个病毒火绒貌似入库很久了，不知道为什么报毒名一直是这个

显示全部楼层 · 发表于 2019-5-4 11:13:18

本帖最后由 www-tekeze 于 2019-5-4 11:51 编辑

a233 发表于 2019-5-4 10:54
bat就是创造的那个叫“MEMZ.exe”文件的，双击也没问题

嗯，既然exe能杀，红伞的监控应该可以拦截！补个图，被监控拦截了。

显示全部楼层 · 发表于 2019-5-4 11:15:58

a233 发表于 2019-5-4 11:10
你确定这个是释放的exe被杀了吗？我怎么觉得是本体被杀了另：这个病毒火绒貌似入库很久了，不知道为什么 ...

看截图杀的不就是exe？火绒处理后桌面的bat还在。。。为何不做通杀我也不懂。。

显示全部楼层 · 发表于 2019-5-4 12:11:44

www-tekeze 发表于 2019-5-4 11:06
关闭智量监控，双击火绒miss的bat，首先被反攻击规则拦截两次（看行为会释放exe到用户目录里然后执行）， ...

你装了多少安全软件

显示全部楼层 · 发表于 2019-5-4 12:23:09

蓝天二号发表于 2019-5-4 12:11
你装了多少安全软件

火绒和智量是装在实体机上，ESET、红伞、企鹅和安天好像是装在虚拟机上

显示全部楼层 · 发表于 2019-5-4 13:05:44

a233 发表于 2019-5-4 12:23
火绒和智量是装在实体机上，ESET、红伞、企鹅和安天好像是装在虚拟机上

综合征如此严重，，，

显示全部楼层 · 发表于 2019-5-4 14:01:04

2019-5-4 13:05

WDwise care 365ASCWise AD CleanerWise Program Uninstallerо

[病毒样本] VineMEMZ(exe&bat)