[病毒样本] 7x

显示全部楼层 · 发表于 2019-7-15 23:09:55

www-tekeze 发表于 2019-7-15 21:24
智量清空，火绒kill 2X，有空双击。。

双击火绒剩余的5X，先上智量主防的，当中有些是先有火绒弹窗然后才是智量主防杀，另外doc主防没拦截。

显示全部楼层 · 发表于 2019-7-15 23:34:24

www-tekeze 发表于 2019-7-15 23:09
双击火绒剩余的5X，先上智量主防的，当中有些是先有火绒弹窗然后才是智量主防杀，另外doc主防没拦截。

...

退出智量双击，doc文档加载外链失败（被qiang了？），其它四个很多动作差不多，联网、添加自启、调用cmd或powershell，火绒没明确报毒，但用反攻击规则能很好防御。。。图太多不上了，累。。