只有eset才能脱的壳？ 2白样本+2黑样本

显示全部楼层 · 发表于 2019-6-21 16:56:56

xingyux1 发表于 2019-6-21 16:30
有两个是白样本=误报有两个才是真正的病毒你看看红伞是不是只会报壳还是会脱壳的？

白样本红伞没报黑样本红伞监控报了C文件夹那个剩了个监控扫描都没报加壳样本监控没报扫描报了。

显示全部楼层 · 发表于 2019-6-21 17:00:25

qq1094250746 发表于 2019-6-21 16:56
白样本红伞没报黑样本红伞监控报了C文件夹那个剩了个监控扫描都没报加壳样本监控没报扫描报了。

加壳工具不是样本…… 也是白文件，报了算是误报

那红伞也是漏报1 误报1？

显示全部楼层 · 发表于 2019-6-21 17:20:34

360白黑全杀
顺便问一下加壳工具怎么用

显示全部楼层 · 发表于 2019-6-21 17:26:26

QVM360 发表于 2019-6-21 17:20
360白黑全杀
顺便问一下加壳工具怎么用

托文件上去就行了

显示全部楼层 · 发表于 2019-6-21 18:03:34

本帖最后由 zdlzp 于 2019-6-21 18:06 编辑

火绒白文件没报，监控杀一个黑的，另一个M打头的黑文件运行过火绒，鼠标被控制，弹窗、蓝屏

显示全部楼层 · 发表于 2019-6-21 18:05:56

火绒

显示全部楼层 · 发表于 2019-6-21 18:08:04

a233 发表于 2019-6-21 18:05
火绒

运行下另一个，影子重启没现场了

显示全部楼层 · 发表于 2019-6-21 18:38:33

a233 发表于 2019-6-21 18:05
火绒

https://c-t.work/s/715a7308f6a449

除了第二个可以再试下这个……

显示全部楼层 · 发表于 2019-6-21 18:52:22

本帖最后由 a233 于 2019-6-21 18:55 编辑

xingyux1 发表于 2019-6-21 18:38
https://c-t.work/s/715a7308f6a449

除了第二个可以再试下这个……

Avast扫描Miss 双击触发CyberCapture 火绒的我不想试

显示全部楼层 · 发表于 2019-6-21 18:54:27

a233 发表于 2019-6-21 18:52
Avast扫描Miss 双击触发CyberCapture 火绒的我不想试

很老的病毒了…… 火绒被过，等出现拦截框的时候鼠标已经动不了了

[病毒样本] 只有eset才能脱的壳？ 2白样本+2黑样本