搜索
123
返回列表 发新帖
楼主: swizzer
收起左侧

[病毒样本] sodinokibi

[复制链接]
QVM360
发表于 2019-7-27 15:56:20 | 显示全部楼层
360 kill
QVM03
应该没有入库
swizzer
 楼主| 发表于 2019-7-27 18:17:01 | 显示全部楼层
www-tekeze 发表于 2019-7-27 15:30
安天智甲、管家无BD,Both Scan Miss 。

双击,首先被管家拦截,比较奇怪,退出管家再次双击,这个勒 ...

似乎这种样本是有随机时延的,你等了多长时间?
www-tekeze
发表于 2019-7-27 18:31:30 | 显示全部楼层
swizzer 发表于 2019-7-27 18:17
似乎这种样本是有随机时延的,你等了多长时间?

试过几次了(还恢复了虚拟机快照),双击立马就被管家拦截,但退出管家双击安天没反应,也没文件被加密。。。进程会有些CPU占用,但始终没加密动作,起码等了5分钟。


huang1111
发表于 2019-7-27 20:55:56 | 显示全部楼层
温馨小屋 发表于 2019-7-27 13:25
我又测试了一下,刚开机等卡巴主界面加载出来立刻就点,这时候会漏掉,开机过一会再点就可以拦截了

我 ...

主界面加载完成不代表全部组件加载完成
你可以去设置-保护,看到组件是否全部加载完成,加载完成以后你再尝试一下,由于卡巴整体比较大,所以启动会耗费一些时间,而且如果你是虚拟机情况下,会比在实机情况下更慢加载完成
如果问题依旧,请PM我一下
温馨小屋
发表于 2019-7-27 21:28:00 | 显示全部楼层
huang1111 发表于 2019-7-27 20:55
主界面加载完成不代表全部组件加载完成
你可以去设置-保护,看到组件是否全部加载完成,加载完成以后你 ...

所有卡巴的界面和设置我都看过,没有任何标明没加载完成的迹象,加载主界面的时候界面还告诉我保护已启用,BD没加载完的话会提示,卡巴这个没有任何提示,但是保护确实没有,监控还有,PDM没有
huang1111
发表于 2019-7-27 21:33:43 | 显示全部楼层
温馨小屋 发表于 2019-7-27 21:28
所有卡巴的界面和设置我都看过,没有任何标明没加载完成的迹象,加载主界面的时候界面还告诉我保护已启用 ...

这个确实是卡巴组件未启动完成的特征
能否方便拍摄一下视频我看一下
温馨小屋
发表于 2019-7-27 21:41:10 | 显示全部楼层
huang1111 发表于 2019-7-27 21:33
这个确实是卡巴组件未启动完成的特征
能否方便拍摄一下视频我看一下

这个已经入库了,等我再找一个没入库的,或者你自己试一试也行,在刚加载出界面之后双击,直接miss
huang1111
发表于 2019-7-28 07:37:38 | 显示全部楼层
温馨小屋 发表于 2019-7-27 21:41
这个已经入库了,等我再找一个没入库的,或者你自己试一试也行,在刚加载出界面之后双击,直接miss

我装好Windows10不知道为什么没办法光盘装虚拟机Windows,我现在都没办法装虚拟机
KaHanRan
发表于 2019-8-6 14:29:42 | 显示全部楼层
huang1111 发表于 2019-7-28 07:37
我装好Windows10不知道为什么没办法光盘装虚拟机Windows,我现在都没办法装虚拟机

VMware
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-23 13:25 , Processed in 0.037352 second(s), 3 queries , MemCache On.

快速回复 返回顶部 返回列表