EXE样本10X_55

显示全部楼层 · 发表于 2020-2-10 22:33:23

本帖最后由 a233 于 2020-2-10 22:35 编辑

www-tekeze 发表于 2020-2-10 22:32
哪里呆滞了，CPU有占用，看楼上SEP 。。

我这里没有CPU占用
内存占用保持在44.5MB

显示全部楼层 · 发表于 2020-2-10 22:35:14

a233 发表于 2020-2-10 22:33
我这里没有
内存占用保持在44.5MB

用火绒应该能看到些行为。。

试试。。。

显示全部楼层 · 发表于 2020-2-10 22:39:08

www-tekeze 发表于 2020-2-10 22:35
用火绒应该能看到些行为。。试试。。。

好了这次双击IDP报了

之前在影子里双击没反应，估计是因为双击过勒索系统被玩坏了

显示全部楼层 · 发表于 2020-2-10 22:53:48

智量杀8X，Miss 2&8，恢复昨晚虚拟机快照，同样杀8X 。
双击#2，只看到个联网动作但没流量，绒智主防无反应。。

#8火绒已做通杀，关闭火绒监控双击，首先自删除然后创建计划任务，被智量内存防护杀衍生物，但本体留下。。

显示全部楼层 · 发表于 2020-2-10 22:55:49

a233 发表于 2020-2-10 22:39
好了这次双击IDP报了

之前在影子里双击没反应，估计是因为双击过勒索系统被玩坏了

收到。。。看楼上，#2智量扫描Miss双击Miss 。。

显示全部楼层 · 发表于 2020-2-10 23:42:01

www-tekeze 发表于 2020-2-10 22:55
收到。。。看楼上，#2智量扫描Miss双击Miss 。。 @智量官方

你可能需要退出火绒双击

显示全部楼层 · 发表于 2020-2-10 23:57:39

IKARUS - 8/10

显示全部楼层 · 发表于 2020-2-11 00:18:15

swizzer 发表于 2020-2-10 23:42
你可能需要退出火绒双击

早就试过了。。。你的主防能杀？上个图来我瞅瞅。。

现在已入库，此时主防杀不算！

显示全部楼层 · 发表于 2020-2-11 00:28:59

红伞杀剩一个

显示全部楼层 · 发表于 2020-2-11 10:20:54

FSCS扫描杀8，剩下2和8。

[病毒样本] EXE样本10X_55