Worm.Dropper

显示全部楼层 · 发表于 2019-7-28 17:38:00

Dr.web

2019/7/28/周日 17:36 元件：勒索軟體防護編號：513 事件：使用者檔案修改已被封鎖詳細資料：PID： 9768
程序： C:\Users\cbwf5\Desktop\virus\AdbeRdr_zh_CN\taskmagr.exe
物件：使用者檔案的完整性

显示全部楼层 · 发表于 2019-7-28 17:54:51

卡巴清除
小红伞又双miss...

显示全部楼层 · 发表于 2019-7-28 17:58:05

楼主下次还是不要用这个短地址了，咖啡的防火墙已经把这个短地址ip拉黑了。

文件下载下来后咖啡报

CONCISE-SA6CP0V\Administrator 运行的 mcshield.exe 试图访问了 C:\Users\Administrator\Desktop\AdbeRdr_zh_CN.exe。已检测并删除了名为 Artemis!24467495825F 的特洛伊木马程序

复制代码

显示全部楼层 · 发表于 2019-7-28 20:25:28

智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-7-28 20:34:33

www-tekeze 发表于 2019-7-28 20:25
智量Heur杀，火绒miss，有空双击。。

智量通杀易语言。。。

显示全部楼层 · 发表于 2019-7-28 20:55:40

skystars 发表于 2019-7-28 20:34
智量通杀易语言。。。

你这句话讲过很多次了，累不累啊？

即使真的通杀也只是扫描Heur杀，那主防也能通杀易语言么？？？

显示全部楼层 · 发表于 2019-7-28 20:59:00

www-tekeze 发表于 2019-7-28 20:55
你这句话讲过很多次了，累不累啊？即使真的通杀也只是扫描Heur杀，那主防也能通杀易语言么？？ ...

我觉得ai真的不能用于杀毒，因为

上次我写个屏幕反色的（没有其他行为）软件，智量主防都报毒了

显示全部楼层 · 发表于 2019-7-28 21:37:49

skystars 发表于 2019-7-28 20:59
我觉得ai真的不能用于杀毒，因为
上次我写个屏幕反色的（没有其他行为）软件，智量主防都报毒了[: ...

干嘛让屏幕反色？闲得蛋疼。。。杀得好。。

智量适合大众用，比如像我。。。你们这些敲Code的太高大上了，裸奔最好。。

显示全部楼层 · 发表于 2019-7-28 21:41:03

skystars 发表于 2019-7-28 20:34
智量通杀易语言。。。

来看看是如何通杀E语言的。。。首先被火绒自定义规则拦截，会释放三个文件，刚听到音乐响起，突然就哑了，原来是被智量主防连杀两次，一个是释放的恶意exe，一个是本体。。。game over 。。

你的诸葛亮啥时有这个水平，我啥时就单奔诸葛亮了哈。。

显示全部楼层 · 发表于 2019-7-28 22:11:06

为什么我解压后看不到文件

[病毒样本] Worm.Dropper