存在一定恶意行为（轻度）的一个样本

显示全部楼层 · 发表于 2019-10-7 16:58:50

www-tekeze 发表于 2019-10-7 16:38
估计就是个循环命令吧，这种也杀会不会惹祸。。艾特官人来研究下。。。@智量官方

但是我看VT上eset和其他几个报Tencent.J????
江民还报出来个CoinMiner

显示全部楼层 · 发表于 2019-10-7 17:00:10

记录微笑发表于 2019-10-7 16:57
smart screen很多都是无脑拉黑地址，下载到本地后查询下载地址信誉然后删除
真正识别威胁的话，smart sc ...

我说的是系统的，不是浏览器的，它禁止本地执行了。还有不管它好不好，有总比没有好，不开着干嘛？这功能误拦少得可怜，又不影响你正常使用。

显示全部楼层 · 发表于 2019-10-7 17:01:08

记录微笑发表于 2019-10-7 16:58
但是我看VT上eset和其他几个报Tencent.J????
江民还报出来个CoinMiner

E家报潜在不受欢迎，默认设置的话。。

显示全部楼层 · 发表于 2019-10-7 17:02:24

www-tekeze 发表于 2019-10-7 17:01
E家报潜在不受欢迎，默认设置的话。。

这玩意和腾讯有啥关系

显示全部楼层 · 发表于 2019-10-7 17:04:12

本帖最后由 www-tekeze 于 2019-10-7 17:14 编辑

KFA，Scan Miss，双击，一样一样的。。

补个图，最新毒库。

显示全部楼层 · 发表于 2019-10-7 17:04:46

www-tekeze 发表于 2019-10-7 17:01
E家报潜在不受欢迎，默认设置的话。。

这种程序不要指望传统的监控方式报毒，哪怕扫描认为是安全的我觉得也无可厚非。要不然，别人学编程的时候不小心搞个死循环，难道还得让杀软不停地报毒不成

显示全部楼层 · 发表于 2019-10-7 17:05:31

记录微笑发表于 2019-10-7 17:02
这玩意和腾讯有啥关系

额，你不说我还没注意。。。原来是对TX的通杀。。

显示全部楼层 · 发表于 2019-10-7 17:11:11

无语~ 发表于 2019-10-7 17:04
这种程序不要指望传统的监控方式报毒，哪怕扫描认为是安全的我觉得也无可厚非。要不然，别人学编程的时候 ...

这玩意魔盾给的分析结果是10.0恶意
真是死循环的话不会异常调用cmd

显示全部楼层 · 发表于 2019-10-7 17:16:29

记录微笑发表于 2019-10-7 17:11
这玩意魔盾给的分析结果是10.0恶意
真是死循环的话不会异常调用cmd

我跑的时候，每个弹窗，SpyShelter显示的命令都是一样的，看着应该就是个循环，没啥大动作。当然我也不懂代码这块儿，没啥说服力。

显示全部楼层 · 发表于 2019-10-7 17:16:39

本帖最后由 Nocria 于 2019-10-7 17:20 编辑

FSCS killed.

[病毒样本] 存在一定恶意行为（轻度）的一个样本