Ransom.Shade (19.06.28)

Nocria

G DATA.

1. G DATA INTERNET SECURITY has blocked the execution of malicious software on your system.
   
2. The malicious software was identified by DeepRay as follows: Kryptik1
   
3. 
   
4. The following processes were therefore terminated by G DATA for security reasons:
   
5.         ----------------------------------------------------------------
   
6.         C:\Users\promi\Desktop\1.exe (PID 3136)
   

复制代码

1. G DATA INTERNET SECURITY has blocked the execution of malicious software on your system.
   
2. The malicious software was identified by DeepRay as follows: Kryptik1
   
3. 
   
4. The following processes were therefore terminated by G DATA for security reasons:
   
5.         ----------------------------------------------------------------
   
6.         C:\Users\promi\Desktop\2.exe (PID 3584)
   
7.         --------------------------------------------------------

复制代码

www-tekeze

www-tekeze 发表于 2019-6-28 17:12
来晚了，绒智都有了。。。待会双击。。

双击，首先被火绒主防杀！(开启勒索诱捕)，退出火绒双击，被智量主防杀，没啥悬念。。

a233

www-tekeze 发表于 2019-6-28 17:20
双击，首先被火绒主防杀！(开启勒索诱捕)，退出火绒双击，被智量主防杀，没啥悬念。。

火绒的是监控杀

www-tekeze

a233 发表于 2019-6-28 17:21
火绒的是监控杀

7楼是怎么搞的，这种是通杀，和更新没多少关系，怎么MISS的？5.0又抽风了？？

确实是监控杀，关闭绒智监控再次双击，首先被智量主防杀！ 退出智量双击，只有个联网和添加自启的动作，重启后确实有个自启项，然后冒充csrss.exe联网，但等了好半天也没动静！火绒没弹窗、智量也没反应。。

www-tekeze

www-tekeze 发表于 2019-6-28 17:43
7楼是怎么搞的，这种是通杀，和更新没多少关系，怎么MISS的？5.0又抽风了？？

确实是监控杀，关闭绒智 ...

额，多等一阵，这个假冒的csrss.exe被智量主防杀了！   吃饭吃饭，晚上再玩。。。

jdsh

WD


Emsisoft Anti-Malware

菜鸟无酒

www-tekeze 发表于 2019-6-28 17:43
7楼是怎么搞的，这种是通杀，和更新没多少关系，怎么MISS的？5.0又抽风了？？

确实是监控杀，关闭绒智 ...

我也不知道一脸懵逼

wenshui1013

Cylance

c/mm

Dr.web
        
元件：SpIDer Guard        
編號：501      
事件：已檢測到威脅      
詳細資料：物件： 1.exe
威脅： DPD:Trojan.Encoder.858
操作： 已隔離
路徑： C:\Users\cbwf5\Desktop\test\1\1.exe
威脅： DPD:Trojan.Encoder.858
操作： 已隔離
路徑： C:\Users\cbwf5\Desktop\test\1\2.exe

菜鸟无酒

www-tekeze 发表于 2019-6-28 17:43
7楼是怎么搞的，这种是通杀，和更新没多少关系，怎么MISS的？5.0又抽风了？？

确实是监控杀，关闭绒智 ...

我感觉我的火绒可能出问题了刚刚又扫描了一次还是正常