疑似Injector

显示全部楼层 · 发表于 2020-1-28 10:35:33

我我我55 发表于 2020-1-28 10:31
前几天用卡巴斯基运行了个样本没拦住，日了狗了实机的，全被勒索加密了桌面文件，而且休眠模式也 ...

千万不要实机点毒，卡巴防勒索没那么强，容易出事，一般漏了之后就得重装了，系统文件被加密了。BD防勒索还可以，盲点是AD和加驱，而且误杀还是比卡巴高的

显示全部楼层 · 发表于 2020-1-28 10:40:33

记录微笑发表于 2020-1-28 10:17
9年前的毒了

anyrun上是今天上传的。。。

显示全部楼层 · 发表于 2020-1-28 10:49:55

swizzer 发表于 2020-1-28 10:40
anyrun上是今天上传的。。。

我今天上传九年前的毒不行吗

显示全部楼层 · 发表于 2020-1-28 10:55:47

卡巴杀

显示全部楼层 · 发表于 2020-1-28 11:12:23

本帖最后由 www-tekeze 于 2020-1-28 11:50 编辑

智量Heur杀，火绒Miss，有空双击。。

双击，进程几秒后退出，火绒没任何弹窗、智量主防没反应，反虚拟机还是漏了。。

待会实机试！

显示全部楼层 · 发表于 2020-1-28 11:13:06

温馨小屋发表于 2020-1-28 10:35
千万不要实机点毒，卡巴防勒索没那么强，容易出事，一般漏了之后就得重装了，系统文件被加密了。BD防勒索 ...

avb误杀确实比较严重，不过比以前好多了

显示全部楼层 · 发表于 2020-1-28 11:14:41

安天和无BD管家均杀！

显示全部楼层 · 发表于 2020-1-28 11:30:21

SEP，监控杀！

显示全部楼层 · 发表于 2020-1-28 11:37:27

我我我55 发表于 2020-1-28 11:13
avb误杀确实比较严重，不过比以前好多了

现在叫ATD，AVC已经走进历史的垃圾堆了

显示全部楼层 · 发表于 2020-1-28 11:41:18

温馨小屋发表于 2020-1-28 11:37
现在叫ATD，AVC已经走进历史的垃圾堆了

没了ips感觉和免费版的差不多就多了个防火墙而已

[可疑文件] 疑似Injector