EXE样本5X_95

显示全部楼层 · 发表于 2019-10-3 09:22:45

RT，想双击自己改后缀，风险自负。。

载点：https://www.lanzous.com/i6jvt9e 密码：infected

显示全部楼层 · 发表于 2019-10-3 09:25:52

Avast全杀

显示全部楼层 · 发表于 2019-10-3 09:27:13

第一次在咖啡的右键结果里见到RealProtect报法 nb

显示全部楼层 · 发表于 2019-10-3 09:28:21

火绒

显示全部楼层 · 发表于 2019-10-3 09:40:19

卡巴 killed all

显示全部楼层 · 发表于 2019-10-3 09:40:35

SEP，清空！

显示全部楼层 · 发表于 2019-10-3 09:42:26

Emsisoft Anti-Malware

WD

显示全部楼层 · 发表于 2019-10-3 09:43:10

欧阳宣发表于 2019-10-3 09:27
第一次在咖啡的右键结果里见到RealProtect报法 nb

咖啡默认只是执行时才监控。。。这次开眼了。。

显示全部楼层 · 发表于 2019-10-3 09:51:50

jdsh 发表于 2019-10-3 09:42
Emsisoft Anti-Malware

WD

EMSI Miss one，WD only one，看来还得双击哦。。

显示全部楼层 · 发表于 2019-10-3 09:54:25

www-tekeze 发表于 2019-10-3 09:51
EMSI Miss one，WD only one，看来还得双击哦。。

是EMSI剩余的一个被WD拦截了，并不是WD只拦截了一个

[病毒样本] EXE样本5X_95