(CNO)2Hg

显示全部楼层 · 发表于 2019-8-19 16:47:26

显示全部楼层 · 发表于 2019-8-19 17:00:59

ESET英文版日常通杀。。

显示全部楼层 · 发表于 2019-8-19 17:12:13

智量Heru杀sample.exe，火绒Miss，有空双击。。

显示全部楼层 · 发表于 2019-8-19 17:18:12

本帖最后由 saleniy35 于 2019-8-19 18:24 编辑

更正一下之前应该是跑的时间不够卡巴主防没检出

重新沙盒内运行病毒到满屏幕飞图标的时候按了ctrl+alt+shift+f4 卡巴主防Kill
然后我又跑了第三遍发现不按解除锁屏快捷键主防是不会介入的...
----------------------
卡巴右键双击均miss

显示全部楼层 · 发表于 2019-8-19 17:45:56

saleniy35 发表于 2019-8-19 17:18
卡巴右键双击均miss

昨天的数据库加断网

显示全部楼层 · 发表于 2019-8-19 17:58:27

www-tekeze 发表于 2019-8-19 17:12
智量Heru杀sample.exe，火绒Miss，有空双击。。

双击，善意提醒两次，确定后被智量主防杀！额，又是写MBR，放行后被锁。。

显示全部楼层 · 发表于 2019-8-19 18:10:07

a233 发表于 2019-8-19 17:45
昨天的数据库加断网

我在沙盒跑的大概因为病毒有沙盒检测机制？

显示全部楼层 · 发表于 2019-8-19 18:27:16

文件名: sample.exe
威胁名称: Heur.AdvML.B

显示全部楼层 · 发表于 2019-8-19 18:31:05

saleniy35 发表于 2019-8-19 18:10
我在沙盒跑的大概因为病毒有沙盒检测机制？

沙盒会阻止大部分行为。建议实体机影子测试。

显示全部楼层 · 发表于 2019-8-19 18:55:29

FS删除：Trojan:W32/Agent.DQOD

[病毒样本] (CNO)2Hg