sodinokibi

显示全部楼层 · 发表于 2019-7-27 15:56:20

360 kill
QVM03
应该没有入库

显示全部楼层 · 发表于 2019-7-27 18:17:01

www-tekeze 发表于 2019-7-27 15:30
安天智甲、管家无BD，Both Scan Miss 。

双击，首先被管家拦截，比较奇怪，退出管家再次双击，这个勒 ...

似乎这种样本是有随机时延的，你等了多长时间？

显示全部楼层 · 发表于 2019-7-27 18:31:30

swizzer 发表于 2019-7-27 18:17
似乎这种样本是有随机时延的，你等了多长时间？

试过几次了(还恢复了虚拟机快照)，双击立马就被管家拦截，但退出管家双击安天没反应，也没文件被加密。。。进程会有些CPU占用，但始终没加密动作，起码等了5分钟。

显示全部楼层 · 发表于 2019-7-27 20:55:56

温馨小屋发表于 2019-7-27 13:25
我又测试了一下，刚开机等卡巴主界面加载出来立刻就点，这时候会漏掉，开机过一会再点就可以拦截了

我 ...

主界面加载完成不代表全部组件加载完成
你可以去设置-保护，看到组件是否全部加载完成，加载完成以后你再尝试一下，由于卡巴整体比较大，所以启动会耗费一些时间，而且如果你是虚拟机情况下，会比在实机情况下更慢加载完成
如果问题依旧，请PM我一下

显示全部楼层 · 发表于 2019-7-27 21:28:00

huang1111 发表于 2019-7-27 20:55
主界面加载完成不代表全部组件加载完成
你可以去设置-保护，看到组件是否全部加载完成，加载完成以后你 ...

所有卡巴的界面和设置我都看过，没有任何标明没加载完成的迹象，加载主界面的时候界面还告诉我保护已启用，BD没加载完的话会提示，卡巴这个没有任何提示，但是保护确实没有，监控还有，PDM没有

显示全部楼层 · 发表于 2019-7-27 21:33:43

温馨小屋发表于 2019-7-27 21:28
所有卡巴的界面和设置我都看过，没有任何标明没加载完成的迹象，加载主界面的时候界面还告诉我保护已启用 ...

这个确实是卡巴组件未启动完成的特征
能否方便拍摄一下视频我看一下

显示全部楼层 · 发表于 2019-7-27 21:41:10

huang1111 发表于 2019-7-27 21:33
这个确实是卡巴组件未启动完成的特征
能否方便拍摄一下视频我看一下

这个已经入库了，等我再找一个没入库的，或者你自己试一试也行，在刚加载出界面之后双击，直接miss

显示全部楼层 · 发表于 2019-7-28 07:37:38

温馨小屋发表于 2019-7-27 21:41
这个已经入库了，等我再找一个没入库的，或者你自己试一试也行，在刚加载出界面之后双击，直接miss

我装好Windows10不知道为什么没办法光盘装虚拟机Windows，我现在都没办法装虚拟机

显示全部楼层 · 发表于 2019-8-6 14:29:42

huang1111 发表于 2019-7-28 07:37
我装好Windows10不知道为什么没办法光盘装虚拟机Windows，我现在都没办法装虚拟机

VMware

[病毒样本] sodinokibi