楼主: 驭龙
收起左侧

[可疑文件] ESET报注入的老样本,现在依然没几个杀的

[复制链接]
www-tekeze
发表于 2019-8-26 17:39:40 | 显示全部楼层

安天Killed 。。。管家无BD,Miss 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
咖啡战士XD
发表于 2019-8-26 19:00:27 | 显示全部楼层
本帖最后由 咖啡战士XD 于 2019-8-26 19:01 编辑

Trend Micro 16(无企业版机器学习):
扫描miss,双击,“防止未经授权的更改”拦截,过一会触发关联清除:HEU_CDPLCEXT


驭龙
 楼主| 发表于 2019-8-26 19:47:14 | 显示全部楼层
黑寡妇已入库下次更新可杀
c/mm
发表于 2019-8-26 21:08:34 | 显示全部楼层
本帖最后由 c/mm 于 2019-8-26 21:10 编辑

dr.web
对有陌生程序自启行为的统统拦截 然后就它什么事了。。。
為分析編號:500事件:
對受保護物件的存取已被行為分析封鎖詳細資料:
PID: 3176
程序: D:\搜狗高速下载\b16c652aa4613b23d87f9b16dda02ea6d43a4325a252c93ee05bcad63b5c94ff\b16c652aa4613b23d87f9b16dda02ea6d43a4325a252c93ee05bcad63b5c94ff.exe
物件: 程式自動執行設定



ELOHIM
发表于 2019-8-26 21:11:19 | 显示全部楼层
没有爬楼。
VirTool:MSIL/AntiVmc.YE!MTB
www-tekeze
发表于 2019-8-26 21:21:20 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-8-26 21:26 编辑
www-tekeze 发表于 2019-8-26 17:27
智量Heur杀!火绒Miss,有空双击。。

双击,约十秒后进程会退出,与此同时被智量主防杀! 退出智量双击,会创建启动目录并释放文件。。。重启系统火绒有启动项优化提示,同时又被智量主防杀释放的AnyDesk.exe。。   

PS :又看了下,不是释放是隐藏到启动目录,这个文件实际和本体相同。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mr_bean_forever
发表于 2019-8-26 22:34:35 | 显示全部楼层
McAfee kill
驭龙
 楼主| 发表于 2019-8-27 08:28:55 | 显示全部楼层
c/mm 发表于 2019-8-26 21:08
dr.web
  对有陌生程序自启行为的统统拦截 然后就它什么事了。。。
為分析編號:500事件:

你这预防性防御规则应该是手动调整了,默认规则是不阻止的哦
马云波波波
头像被屏蔽
发表于 2019-8-27 11:33:20 | 显示全部楼层
Norton Kill ~

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
evans168
发表于 2019-8-27 11:38:37 | 显示全部楼层
FSP

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 23:39 , Processed in 0.097985 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表