Ransom.[Unlock11@protonmail.com].enc (19.06.12)

显示全部楼层 · 发表于 2019-6-13 14:52:08

红伞miss

显示全部楼层 · 发表于 2019-6-13 15:32:21

显示全部楼层 · 发表于 2019-6-13 15:41:50

显示全部楼层 · 发表于 2019-6-13 15:42:12

显示全部楼层 · 发表于 2019-6-13 22:38:52

智量报勒索，火绒已拉黑，有空双击。。

显示全部楼层 · 发表于 2019-6-13 22:43:37

www-tekeze 发表于 2019-6-13 22:38
智量报勒索，火绒已拉黑，有空双击。。

退出火绒双击，被智量主防杀。。

显示全部楼层 · 发表于 2019-6-13 22:54:11

www-tekeze 发表于 2019-6-13 22:38
智量报勒索，火绒已拉黑，有空双击。。

关闭智量双击，会联网，火绒只能靠规则拦截。。。主防没反应。。

显示全部楼层 · 发表于 2019-6-13 22:59:38

www-tekeze 发表于 2019-6-13 22:43
退出火绒双击，被智量主防杀。。

我是觉得被智量扫描kill的东西没必要测试智量主防

显示全部楼层 · 发表于 2019-6-13 23:30:52

显示全部楼层 · 发表于 2019-6-13 23:46:18

huang1111 发表于 2019-6-13 22:59
我是觉得被智量扫描kill的东西没必要测试智量主防

你意思是主防和扫描会联动？我开始也有此想法，但双击多了并不是这样。。。

首先，双击运行出错或闪一下就自动退出（比如反虚拟机），这类没行为的主防也没反应。其次，双击时火绒弹窗会抢在前面，比如联网、释放文件这类，so，我觉得总体还是行为主防。。

[病毒样本] Ransom.[Unlock11@protonmail.com].enc (19.06.12)