样本1x

显示全部楼层 · 发表于 2019-12-28 12:08:59

本帖最后由 www-tekeze 于 2019-12-28 12:15 编辑

www-tekeze 发表于 2019-12-28 11:54
智量Heur杀，火绒Miss，有空双击。。

双击，首先创建系统目录启动项，放行后被智量主防杀！

退出智量双击，又被拦截两次（创建计划任务），但主防没反应。。

重启不试了。

楼主看火绒拦截的动作，会创建自启和计划任务，赶紧把对应项删了！

显示全部楼层 · 发表于 2019-12-28 12:47:50

显示全部楼层 · 发表于 2019-12-28 17:39:49

BD

双击ATD杀

显示全部楼层 · 发表于 2019-12-28 23:20:01

显示全部楼层 · 发表于 2019-12-28 23:26:07

fsp解壓後監控沒反應，右鍵掃描殺

显示全部楼层 · 发表于 2019-12-29 08:11:51

卡巴斯基KSN认为这是一个危险的文件

显示全部楼层 · 发表于 2019-12-30 11:05:21

WD下载就被报, Chrome也提示

显示全部楼层 · 发表于 2020-1-21 15:16:25

www-tekeze 发表于 2019-12-28 12:08
双击，首先创建系统目录启动项，放行后被智量主防杀！
退出智量双击，又被拦截两次（创建计划任 ...

就是查计划任务查出来的

显示全部楼层 · 发表于 2020-1-21 15:27:15

2512975065 发表于 2020-1-21 15:16
就是查计划任务查出来的

既然神不知鬼不觉就运行起来，自启和计划任务肯定得查，现在解决了吗。。

显示全部楼层 · 发表于 2020-1-21 16:48:24

红伞启发1036835

[病毒样本] 样本1x