Worm.Dropper

显示全部楼层 · 发表于 2019-7-28 22:11:25

直接拖到火绒杀毒miss

显示全部楼层 · 发表于 2019-7-28 22:13:42

www-tekeze 发表于 2019-7-28 20:25
智量Heur杀，火绒miss，有空双击。。

恢复虚拟机快照试了几次，这个勒索会加密隐藏文件，但火绒诱饵却被绕过。。

@火绒工程师

只能靠自定义规则拦截，否则完蛋。。。明天到火绒论坛发帖。。。

显示全部楼层 · 发表于 2019-7-28 22:15:08

连忙下载以前为了躲避我一堆病毒样本被删卸载的智量，终于扫出来了

显示全部楼层 · 发表于 2019-7-28 22:20:24

www-tekeze 发表于 2019-7-28 22:13
恢复虚拟机快照试了几次，这个勒索会加密隐藏文件，但火绒诱饵却被绕过。。 @火绒工程师

...

我中了，又去重装去了，因为我没安智量

显示全部楼层 · 发表于 2019-7-28 22:22:24

本帖最后由 www-tekeze 于 2019-7-28 22:29 编辑

安天智甲，killed 。。。管家无BD，MISS 。补充：双击被管家阻止，没文件被加密！

显示全部楼层 · 发表于 2019-7-28 22:24:42

我是电脑迷发表于 2019-7-28 22:20
我中了，又去重装去了，因为我没安智量

你没虚拟机就双击了？最起码开影子吧。。。真是作死。。

显示全部楼层 · 发表于 2019-7-28 22:33:15

www-tekeze 发表于 2019-7-28 21:37
干嘛让屏幕反色？闲得蛋疼。。。杀得好。。
智量适合大众用，比如像我。。。你们这些敲Code的太高 ...

误报就是误报，承认了就行了，找那么多借口干啥。。。

ATD也是类似的原理，误杀就控制的还可以，说白了就是智量刚起步，做的东西太垃圾

显示全部楼层 · 发表于 2019-7-28 22:35:16

www-tekeze 发表于 2019-7-28 22:24
你没虚拟机就双击了？最起码开影子吧。。。真是作死。。

我在火绒发帖了

显示全部楼层 · 发表于 2019-7-28 22:36:43

www-tekeze 发表于 2019-7-28 22:22
安天智甲，killed 。。。管家无BD，MISS 。补充：双击被管家阻止，没文件被加密！

毕竟我主机安装了安天智甲和无bd管家加火绒，，没想到火绒miss，管家不报，加速器还把安天智甲关了

显示全部楼层 · 发表于 2019-7-28 22:39:06

我是电脑迷发表于 2019-7-28 22:36
毕竟我主机安装了安天智甲和无bd管家加火绒，，没想到火绒miss，管家不报，加速器还把安天智甲关了

管家自己崩了！！

[病毒样本] Worm.Dropper