26da382934358b88380909763175433dcab69c8affe5e6e35f11a8f3318b5935

显示全部楼层 · 发表于 2019-9-28 17:08:14

咖啡miss

显示全部楼层 · 发表于 2019-9-28 17:21:29

卡巴UDS拉黑

断网并重启卡巴，扫描不出来

双击

显示全部楼层 · 发表于 2019-9-28 17:36:56

SEP，连扫几次，Miss 。

显示全部楼层 · 发表于 2019-9-28 17:38:51

360 kill

复制代码

显示全部楼层 · 发表于 2019-9-28 17:55:35

360和微点，Both Scan Killed 。

显示全部楼层 · 发表于 2019-9-28 18:08:33

WD

显示全部楼层 · 发表于 2019-9-28 19:04:08

Nocria 发表于 2019-9-28 16:07
ECS miss.

现在杀了

显示全部楼层 · 发表于 2019-9-28 20:11:48

www-tekeze 发表于 2019-9-28 17:05
智量Heur杀，火绒Miss，有空双击。。

反虚拟机反沙盘，实机测试，会创建系统目录并改名隐藏自身，还会添加自启，放行后被智量主防连杀两次！

显示全部楼层 · 发表于 2019-9-28 20:15:11

FSP scan miss

显示全部楼层 · 发表于 2019-9-28 20:15:28

www-tekeze 发表于 2019-9-28 20:11
反虚拟机反沙盘，实机测试，会创建系统目录并改名隐藏自身，还会添加自启，放行后被智量主防连杀两次！[: ...

退出智量双击，还会联网并触发火绒反攻击规则，但没勒索行为估计得重启后，影子里就不重启了。。

[病毒样本] 26da382934358b88380909763175433dcab69c8affe5e6e35f11a8f3318b5935