2020-03-31 - URSNIF (GOZI/IFSB) INFECTION

显示全部楼层 · 发表于 2020-4-1 22:38:25

怎么显示密码不正确

显示全部楼层 · 发表于 2020-4-1 22:40:31

乌龟快跑发表于 2020-4-1 22:38
怎么显示密码不正确

大压缩包infected，小压缩包12345

显示全部楼层 · 发表于 2020-4-1 22:42:45

YorkWaugh 发表于 2020-4-1 22:40
大压缩包infected，小压缩包12345

好的，兄弟谢拉

显示全部楼层 · 发表于 2020-4-1 22:58:21

病毒探索者发表于 2020-4-1 22:28
又是桌面双击才触发APC，D盘双击不会，没反应

我猜测红伞可能只对几个重点区域APC监控较严，不然如果都这样监控可能系统会很卡

显示全部楼层 · 发表于 2020-4-1 23:03:52

记录微笑发表于 2020-4-1 22:58
我猜测红伞可能只对几个重点区域APC监控较严，不然如果都这样监控可能系统会很卡

但这样的话，在重点区域外的话就等跑起来再kill了，
有得有失吧

，也算防住了

显示全部楼层 · 发表于 2020-4-1 23:05:23

病毒探索者发表于 2020-4-1 23:03
但这样的话，在重点区域外的话就等跑起来再kill了，
有得有失吧，也算防住了

我记得有一段时间红伞非常卡系统，不知道是不是打那时起红伞降低了APC防护的严格度

显示全部楼层 · 发表于 2020-4-1 23:08:09

记录微笑发表于 2020-4-1 23:05
我记得有一段时间红伞非常卡系统，不知道是不是打那时起红伞降低了APC防护的严格度

也许吧
我猜测红伞会根据情况自动判断要不要触发APC，全局触发肯定不现实的

显示全部楼层 · 发表于 2020-4-1 23:12:57

本帖最后由，就一个. 于 2020-4-1 23:14 编辑

病毒探索者发表于 2020-4-1 22:32
好吧，过一会就杀了
看来触发APC也是有选择的

触发阀值不一样 APC对于处于桌面位置的文件触发阀值我觉得是最低的一般放在D 盘等文件夹双击不报的放桌面大部分都报与网络问题无关还有一个就是OEM给FS的APC比原版的APC要好目前是这样

显示全部楼层 · 发表于 2020-4-1 23:14:05

Avast
报法太骚了

Win32:CoinminerX-gen[Trj]

显示全部楼层 · 发表于 2020-4-1 23:16:19

病毒探索者发表于 2020-4-1 23:08
也许吧
我猜测红伞会根据情况自动判断要不要触发APC，全局触发肯定不现实的

全局触发以后会有的目前FS的APC就可以而且融入了实时监控这个真心牛逼解压就可以触发APC

[病毒样本] 2020-03-31 - URSNIF (GOZI/IFSB) INFECTION