[病毒样本] 4x

显示全部楼层 · 发表于 2019-8-15 09:44:10

静影沉璧发表于 2019-8-15 09:40
谜一般的VT……我真的不知道

其实是谜一样的WD，有时候在某些客户端上是直接杀的，有的却需要双击杀，都是那谜一样的WD缓存机制导致的，某些情况下创建缓存的文件不会触发云，所以有时候扫描就是不杀，在没有缓存的客户端上就杀

显示全部楼层 · 发表于 2019-8-15 09:47:07

驭龙发表于 2019-8-15 09:44
其实是谜一样的WD，有时候在某些客户端上是直接杀的，有的却需要双击杀，都是那谜一样的WD缓存机制导致的 ...

怎么清除缓存来着？
SCEP只杀一个。。我以为SCEP云更好。。

显示全部楼层 · 发表于 2019-8-15 09:56:29

ELOHIM 发表于 2019-8-15 09:47
怎么清除缓存来着？
SCEP只杀一个。。我以为SCEP云更好。。

有一个命令行？忘记了，现在简单的方法是卸载重装，另外SCEP的云真的没有WD好

显示全部楼层 · 发表于 2019-8-15 09:57:35

驭龙发表于 2019-8-15 09:56
有一个命令行？忘记了，现在简单的方法是卸载重装，另外SCEP的云真的没有WD好

昨天测试SCEP很多云杀。
可能是抽风吧。
打了补丁重启，就弹窗说win7要到头啦。。。

显示全部楼层 · 发表于 2019-8-15 10:39:56

eset 做了通杀
kill all

显示全部楼层 · 发表于 2019-8-15 10:41:38

Avast全杀

显示全部楼层 · 发表于 2019-8-15 11:14:33

卡巴清空

显示全部楼层 · 发表于 2019-8-15 13:43:30

360清空

显示全部楼层 · 发表于 2019-8-15 23:49:16

本帖最后由 www-tekeze 于 2019-8-15 23:50 编辑

www-tekeze 发表于 2019-8-15 07:47
有点馊了？下次记住过夜得放冰箱里。。智量Heur清空！火绒报两个勒索，有空双击。。

恢复虚拟机快照，双击火绒扫描漏掉的两个。。。实际是同一系列，动作都差不多，详细的图不上了。。。
首先被火绒系统加固拦截，然后被智量主防杀，退出智量双击，火绒ADV主防也能杀。。

显示全部楼层 · 发表于 2019-8-17 10:53:49

趋势 Mac：2019-08-14 125934.exe 剩余

报：
Backdoor.Win32.NANOBOT.SMY 8.15/2019-08-14 121605.exe
TROJ_GEN.R015C0PHG19 8.15/2019-08-14 202359.exe
TROJ_GEN.R015C0WHF19 8.15/2019-08-14 121103.exe

[病毒样本] 4x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源