de78e2dc055b0cc6920df30e414a7c7a27be3b6d472b188793533cd56095ff6d

显示全部楼层 · 发表于 2019-8-6 10:02:36

趋势双击

显示全部楼层 · 发表于 2019-8-6 10:02:42

Microsoft

Trojan:Win32/MereTam.A

显示全部楼层 · 发表于 2019-8-6 10:59:44

左手发表于 2019-8-6 08:51

专门针对WD啊

显示全部楼层 · 发表于 2019-8-6 11:04:21

swizzer 发表于 2019-8-6 10:59
专门针对WD啊

树大招风唉

显示全部楼层 · 发表于 2019-8-6 11:42:54

静影沉璧发表于 2019-8-6 08:41
Windows Defender miss

Malwarebytes blocked

上面有人回复了，我这里也测试了一下。
Trojan:Win32/MereTam.A

树大招风哦。。。不过，我真好奇，这样的样本，如果WD不入库的话能不能幸存下来。规则能不能被篡改。
如果打开防篡改保护功能的话。

显示全部楼层 · 发表于 2019-8-6 12:00:56

龙大说会失效，但终是有点用的。。。嘿嘿

1809没这功能，我就只能配辅杀了

显示全部楼层 · 发表于 2019-8-6 12:24:02

静影沉璧发表于 2019-8-6 12:00
龙大说会失效，但终是有点用的。。。嘿嘿

1809没这功能，我就只能配辅杀了

搞半天你的WD不是最新的1903呀呀呀。。。

显示全部楼层 · 发表于 2019-8-6 12:25:45

ELOHIM 发表于 2019-8-6 12:24
搞半天你的WD不是最新的1903呀呀呀。。。

对啊，还是LTSC。。。不过WD的版本号是一样的

所以才弄个20H1的虚拟机玩玩

显示全部楼层 · 发表于 2019-8-6 12:26:40

静影沉璧发表于 2019-8-6 12:25
对啊，还是LTSC。。。不过WD的版本号是一样的

所以才弄个20H1的虚拟机玩玩

那就是最新的啦。我还以为是1803呢。。。。

[病毒样本] de78e2dc055b0cc6920df30e414a7c7a27be3b6d472b188793533cd56095ff6d