eset第一次扫描杀出来的

显示全部楼层 · 发表于 2019-8-16 22:43:33

FD丶纸鸢发表于 2019-8-16 20:44
因为没经验一不小心火绒就被穿了（暴风哭泣

你上传的样本火绒HVM杀，不是刚入库哈，怎么穿了。。

PS：说明火绒已提取过行为特征码 (已做通杀），然后在虚拟沙箱里跑行为 (动态启发）时检测出来。

显示全部楼层 · 发表于 2019-8-16 23:05:45

本帖最后由 www-tekeze 于 2019-8-16 23:12 编辑

www-tekeze 发表于 2019-8-16 22:43
你上传的样本火绒HVM杀，不是刚入库哈，怎么穿了。。

PS：说明火绒已提取过行为特征码 (已做通 ...

恢复虚拟机快照到昨天，扫描/监控都能杀 (不是今天才报毒哈)，关闭绒智监控双击，首先被智量主防连杀两次！一次杀的衍生物 (勒索程序)，一次杀的本体，处理后Game Over 。。

退出智量双击，会添加自启然后被火绒主防杀 (开启勒索诱捕)，但由于火绒主防杀的只是释放的勒索程序而不会杀母体，So，会不停弹出报毒窗口，杀那个名字随机变化的572KB的勒索，只能手动结束样本进程。。

显示全部楼层 · 发表于 2019-8-17 07:20:24

我是电脑迷发表于 2019-8-16 21:06
求管家国际版
而且是跪求┏┛管家国际版┗┓...(((m -__-)m

有官网，百度一下你就知道

显示全部楼层 · 发表于 2019-8-17 09:33:25

FD丶纸鸢发表于 2019-8-16 20:37
你的微点是最新版吗

是

显示全部楼层 · 发表于 2019-8-17 10:00:46

www-tekeze 发表于 2019-8-16 22:43
你上传的样本火绒HVM杀，不是刚入库哈，怎么穿了。。

PS：说明火绒已提取过行为特征码 (已做通 ...

我只留下了规则关了全部主防2333333

显示全部楼层 · 发表于 2019-8-17 11:21:07

趋势 Mac：
PE_VIRLOCK.D CrashSender.exe
PE_VIRLOCK.D CrashSender.RB0

显示全部楼层 · 发表于 2019-8-17 12:39:34

Avira
本体：TR/Crypt.ZPACK.Gen
衍生物miss all

显示全部楼层 · 发表于 2019-8-17 16:56:18

数字

[可疑文件] eset第一次扫描杀出来的