Powershell.Freezing (19.06.27)

显示全部楼层 · 发表于 2019-6-28 14:07:12

kaba666 发表于 2019-6-28 14:06
发什么载图，虚拟机还原了

我下午有空会测试一下

显示全部楼层 · 发表于 2019-6-28 14:07:47

kaba666 发表于 2019-6-28 14:03
我虚拟机WIN7 64 KIS2019自动模式测试了两遍！手动模式测一遍，用管理员身份运行，前两次都洗白！我的运 ...

过过脑子好不好，你这么做相当于是你自己操作加密了自己的文件，自己运行的命令主防是不会有反应的，否则用户自己想给自己的文件加密时就会出现误报，你得让他作为脚本来运行而不是手动复制代码运行

显示全部楼层 · 发表于 2019-6-28 14:13:41

温馨小屋发表于 2019-6-28 14:07
过过脑子好不好，你这么做相当于是你自己操作加密了自己的文件，自己运行的命令主防是不会有反应的，否则 ...

但是行为上是危险行为！难到卡巴还要分你我他

显示全部楼层 · 发表于 2019-6-28 14:16:05

kaba666 发表于 2019-6-28 14:13
但是行为上是危险行为！难到卡巴还要分你我他

对的，这个行为有可能是用户正常行为，加密也不是完全就是恶意操作，如果通杀就会产生误报，这个危险行为是你一厢情愿而已

显示全部楼层 · 发表于 2019-6-28 14:17:46

本帖最后由温馨小屋于 2019-6-28 14:20 编辑

温馨小屋发表于 2019-6-28 14:07
过过脑子好不好，你这么做相当于是你自己操作加密了自己的文件，自己运行的命令主防是不会有反应的，否则 ...

链接: https://pan.baidu.com/s/1542gcQx6cOy173j6t8WAvw 提取码: 7qam 复制这段内容后打开百度网盘手机App，操作更方便哦

我的测试视频，完美拦截，不用再为他测试一遍了，他的知识实在太匮乏了

回复错人了。。。

@huang1111

显示全部楼层 · 发表于 2019-6-28 14:18:07

温馨小屋发表于 2019-6-28 14:16
对的，这个行为有可能是用户正常行为，加密也不是完全就是恶意操作，如果通杀就会产生误报，这个危险行为 ...

这样，你再教哈我，要怎么运行！我再来测！说步骤！详细点

显示全部楼层 · 发表于 2019-6-28 14:19:19

kaba666 发表于 2019-6-28 14:18
这样，你再教哈我，要怎么运行！我再来测！说步骤！详细点

先关闭脚本运行保护，右键powershell运行，上面有视频，自己看

显示全部楼层 · 发表于 2019-6-28 14:19:55

建议你们搞个qq群
聊起来方便，，，，

显示全部楼层 · 发表于 2019-6-28 14:22:08

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2019-6-28 14:23:12

kaba666 发表于 2019-6-28 14:22
怎么先关闭脚本运行保护？不懂

看69楼智量官方操作，再看不懂那就没法了

[病毒样本] Powershell.Freezing (19.06.27)