e99eec92a88be79f44ff558d935c7803898921ad0b046f7c3a9aeae9302426ec

显示全部楼层 · 发表于 2019-7-14 10:55:53

www-tekeze 发表于 2019-7-14 09:57
双击，首先被反攻击规则拦截，然后被智量主防连杀两次！

退出智量双击，被火绒主防杀！ PS：但杀的是 ...

它释放的文件就是它自身，被火绒恶意行为监控杀了

显示全部楼层 · 发表于 2019-7-14 11:01:12

本帖最后由 www-tekeze 于 2019-7-14 11:04 编辑

VicZ 发表于 2019-7-14 10:55
它释放的文件就是它自身，被火绒恶意行为监控杀了

释放的虽然是相同文件，但本体还留在桌面，如果进程链追溯得好，应该折回头把本体也杀了。。

PS：有一个样本智量主防连杀三次，就是从最后一个追溯回来，然后杀了本体，斩草除根！

[病毒样本] e99eec92a88be79f44ff558d935c7803898921ad0b046f7c3a9aeae9302426ec