Ransom.ExpBoot (19.07.08)

显示全部楼层 · 发表于 2019-7-8 18:01:38

本帖最后由 jdsh 于 2019-7-8 18:12 编辑

Ashampoo Anti-Virus

WD 开启文件夹限制访问的情况下可防，关闭就悲剧了

显示全部楼层 · 发表于 2019-7-8 18:31:00

Avast扫描Miss 双击防御成功

显示全部楼层 · 发表于 2019-7-8 20:13:58

MBAM SCAN MISS

显示全部楼层 · 发表于 2019-7-8 20:48:38

智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-7-8 21:03:30

本帖最后由 www-tekeze 于 2019-7-9 10:14 编辑

www-tekeze 发表于 2019-7-8 20:48
智量Heur杀，火绒miss，有空双击。。

火绒反攻击规则可以拦截，智量文档保护也可以拦截，如果点X不处理，则被主防杀！

显示全部楼层 · 发表于 2019-7-8 21:19:09

桑德尔发表于 2019-7-8 17:13
ESET

现在已经拉黑了

显示全部楼层 · 发表于 2019-7-8 22:34:53

wd scan miss.

显示全部楼层 · 发表于 2019-7-9 08:48:27

B100D1E55 发表于 2019-7-8 21:19
现在已经拉黑了

像这种livegird信誉高危但是扫描不报的样本，双击的话应该也会被杀吧

显示全部楼层 · 发表于 2019-7-9 09:02:36

双击卡巴主防报 ps：kav2020

显示全部楼层 · 发表于 2019-7-9 09:15:47

桑德尔发表于 2019-7-9 08:48
像这种livegird信誉高危但是扫描不报的样本，双击的话应该也会被杀吧

从过去经验来看并不会，他们信誉系统好像是一个独立的系统（貌似是走静态，所以不是那么靠谱），最多当一个参考

[病毒样本] Ransom.ExpBoot (19.07.08)