FangKuai (6.29)

显示全部楼层 · 发表于 2019-6-30 10:40:00

kaba666 发表于 2019-6-30 10:28
不用重装，我用卡巴修复了无效的程序关联，程序可以正常使用了，但是图标没还原，我在尝试，用其它什么工 ...

火绒都无法启动了，还怎么修复？？ “我用卡巴修复了无效的程序关联，程序可以正常使用了”，司机能启动我相信，但能修复exe？啥时有这个功能了。。

显示全部楼层 · 发表于 2019-6-30 10:49:25

www-tekeze 发表于 2019-6-30 10:30
“应外，在卡巴自动模式下，没任何防御效果，还有关联效果图标替换，把桌面和硬盘里的exe文件全部不替换 ...

我已经成功修复了！用魔方！

显示全部楼层 · 发表于 2019-6-30 10:49:36

a233 发表于 2019-6-30 10:31
火绒的系统修复只修复了部分被篡改的文件关联，太坑了

我是全部放行（为了更好的看后续动作），重启后火绒彻底熄火！修复怎么样也没法试了。。

PS：对比下智量，本身就是Heur杀，开启监控的情况下，这个样本根本没机会！就算凭主防，这个样本依然没任何机会，刚听到音乐响起，然后就嘎然而止，呵呵，被主防杀了，game over。。

显示全部楼层 · 发表于 2019-6-30 10:50:50

本帖最后由 a233 于 2019-6-30 10:56 编辑

www-tekeze 发表于 2019-6-30 10:49
我是全部放行（为了更好的看后续动作），重启后火绒彻底熄火！修复怎么样也没法试了。。

PS：对 ...

所以我就去下了个360卫士修复系统

显示全部楼层 · 发表于 2019-6-30 10:52:08

www-tekeze 发表于 2019-6-30 10:40
火绒都无法启动了，还怎么修复？？ “我用卡巴修复了无效的程序关联，程序可以正常使用了”，司机能启动 ...

这里

显示全部楼层 · 发表于 2019-6-30 10:55:11

skystars 发表于 2019-6-29 20:20
测测火绒主防呗

虽然多步主防没报毒，但单步可以拦截（默认设置），只要阻止篡改exe和添加自启就行了，没啥了不起。。

显示全部楼层 · 发表于 2019-6-30 10:56:12

kaba666 发表于 2019-6-30 10:49
我已经成功修复了！用魔方！

魔方能启动吗。。

显示全部楼层 · 发表于 2019-6-30 10:56:56

www-tekeze 发表于 2019-6-30 10:56
魔方能启动吗。。

前面卡巴不是修复了exe文件的关联吗

显示全部楼层 · 发表于 2019-6-30 10:58:50

a233 发表于 2019-6-30 10:50
所以我就去下了个360卫士修复系统

呵呵，先确定360卫士能否安装，也是exe 。。

显示全部楼层 · 发表于 2019-6-30 11:02:23

www-tekeze 发表于 2019-6-30 10:56
魔方能启动吗。。

先用卡巴修复EXE关联！程序都可以正常使用了，，，，PS::kaba666~~~

[病毒样本] FangKuai (6.29)