EXE样本5X_63

显示全部楼层 · 发表于 2019-9-5 10:07:41

熊猫清空

显示全部楼层 · 发表于 2019-9-5 10:10:35

驭龙发表于 2019-9-5 10:04
因为你没有开机器学习A杀，也没有获得下载分析的WS杀，所以剩余正常，4号我这里是A杀，5号是WS信誉杀

待会试，现在61号包还在“其他风险仍在分析中”。。

显示全部楼层 · 发表于 2019-9-5 10:13:17

Avast扫描Kill 4X

双击剩下的文件，行为沙盘杀

显示全部楼层 · 发表于 2019-9-5 10:14:27

本帖最后由 WhiteCruel 于 2019-9-5 14:01 编辑

数字剩下4、5

3小时后，4、5入库杀

显示全部楼层 · 发表于 2019-9-5 10:28:10

本帖最后由 www-tekeze 于 2019-9-5 10:35 编辑

驭龙发表于 2019-9-5 10:04
因为你没有开机器学习A杀，也没有获得下载分析的WS杀，所以剩余正常，4号我这里是A杀，5号是WS信誉杀

A杀在哪开？我只找到信誉的，可以将敏感度调到最高，然后再勾选社区少于等于5人，但还是留下两个。

额，SONAR杀，还得双击么。。。

显示全部楼层 · 发表于 2019-9-5 10:36:43

www-tekeze 发表于 2019-9-5 10:28
A杀在哪开？我只找到信誉的，可以将敏感度调到最高，然后再勾选社区少于等于5人，但还是留下两个。

额 ...

下载智能分析需要解压工具和浏览器支持，才能触发WS信誉杀，而A杀，需要把BH启发调整到主动级别

显示全部楼层 · 发表于 2019-9-5 10:47:35

驭龙发表于 2019-9-5 10:36
下载智能分析需要解压工具和浏览器支持，才能触发WS信誉杀，而A杀，需要把BH启发调整到主动级别

A杀就是BH启发调整到主动？之前我也看到了，当时有点不明觉厉。。。

显示全部楼层 · 发表于 2019-9-5 10:50:36

驭龙发表于 2019-9-5 10:36
下载智能分析需要解压工具和浏览器支持，才能触发WS信誉杀，而A杀，需要把BH启发调整到主动级别

4号是个勒索，当时没发现问题，SEP让我重启，但。。

连壁纸都没了。。。

显示全部楼层 · 发表于 2019-9-5 10:55:21

www-tekeze 发表于 2019-9-5 10:50
4号是个勒索，当时没发现问题，SEP让我重启，但。。连壁纸都没了。。。

惨不忍睹啊，SONAR防勒索还是差一点，你这吓得我都想卸载诺顿了，前几天我用蜘蛛时，实机运行勒索都健健康康，蜘蛛成功防御

所有病毒中我最怕勒索，NS的文件夹控制又没有全球推送，天啊

显示全部楼层 · 发表于 2019-9-5 10:59:54

驭龙发表于 2019-9-5 10:55
惨不忍睹啊，SONAR防勒索还是差一点，你这吓得我都想卸载诺顿了，前几天我用蜘蛛时，实机运行勒索都健健 ...

记得@温馨的小屋就说过，诺顿的回滚不够彻底，而勒索的话SONAR会漏，部分文件被加密。。

确实只有桌面上的中招，快捷方式也没跑掉，但盘里的没事，我仔细看过了。

[病毒样本] EXE样本5X_63