楼主: yjwfdc
收起左侧

[病毒样本] 图片病毒。20190620更新过智量查杀和主防。

  [复制链接]
nita
发表于 2019-6-14 10:13:19 | 显示全部楼层
yjwfdc 发表于 2019-6-13 21:29
试试运行后能不能查出来。

根本就运行不起来,双击后就干掉了
yjwfdc
头像被屏蔽
 楼主| 发表于 2019-6-14 10:17:24 | 显示全部楼层

不好意思,我的ip地址变了,无法连接了。
chmod777
发表于 2019-6-14 10:37:01 | 显示全部楼层
注册成一个叫".Net CLR3"服务,“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\.Net CLR3”

释放文件“C:\ProgramData\Microsoft\Windows\GameExplorer\Remote.hlp”

把这两个删了就行
blacksaussage
发表于 2019-6-14 12:39:50 | 显示全部楼层
18927058963 发表于 2019-6-13 21:38
实践证明,手动档的网络防火墙是必不可少的。

ESET防火墙可以调交互模式的
yjwfdc
头像被屏蔽
 楼主| 发表于 2019-6-14 12:46:00 | 显示全部楼层
www-tekeze 发表于 2019-6-14 01:06
是么,在开启智量监控的前提下,先被KO的是你吧,别忘了还有主防。。。先睡觉,等着你的样本。。
...

秒杀智量。智量miss,请不要上报。New
18927058963
头像被屏蔽
发表于 2019-6-14 12:53:27 | 显示全部楼层
blacksaussage 发表于 2019-6-14 12:39
ESET防火墙可以调交互模式的

我知道,但样本区有三个未知病毒过了eset,而微点5月30日的版本全部拦截。再者eis卸载后再设置太麻烦了,就不换了
skystars
头像被屏蔽
发表于 2019-6-14 13:00:13 | 显示全部楼层
有特殊字符,诸葛亮杀毒不支持扫描。
blacksaussage
发表于 2019-6-14 13:09:01 | 显示全部楼层
18927058963 发表于 2019-6-14 12:53
我知道,但样本区有三个未知病毒过了eset,而微点5月30日的版本全部拦截。再者eis卸载后再设置太麻烦了, ...

有过eset被微点杀得 也会有过微点被eset杀得 不能但看小数量样本下结论的 主要还是个人习惯问题吧
18927058963
头像被屏蔽
发表于 2019-6-14 13:09:32 | 显示全部楼层
blacksaussage 发表于 2019-6-14 13:09
有过eset被微点杀得 也会有过微点被eset杀得 不能但看小数量样本下结论的 主要还是个人习惯问题吧

不过说真的,eset的设置很麻烦
blacksaussage
发表于 2019-6-14 13:18:35 | 显示全部楼层
18927058963 发表于 2019-6-14 13:09
不过说真的,eset的设置很麻烦

以前版本的UI还好 现在改成这样的UI 我都怀疑美工脑子被驴踢了 我也懒得搞
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 18:50 , Processed in 0.086937 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表