超级牛逼的下载者，VT就2家报！

显示全部楼层 · 发表于 2020-4-8 15:54:20

BEST双击暂时没反应
是要重启还是我网不好？

显示全部楼层 · 发表于 2020-4-8 16:01:02

大蜘蛛

最后查明

显示全部楼层 · 发表于 2020-4-8 16:23:49

@360主动防御

360木马查杀扫描日志
开始时间: 2020-4-8 16:23:09
扫描用时: 00:00:01
扫描类型: 自定义扫描
扫描引擎:360云查杀引擎（本地木马库） 360启发式引擎 QEX脚本查杀引擎
QVM Ⅱ人工智能引擎
扫描文件数: 3
系统关键位置文件: 0
系统内存运行模块: 0
压缩包文件: 0
安全的文件数: 3
发现安全威胁: 0
已处理安全威胁: 0

扫描选项
扫描后自动关机: 否
扫描模式: 速度最快
管理员：是

扫描内容
C:\Users\myluj\Desktop\1.js
C:\Users\myluj\Desktop\3.js
C:\Users\myluj\Desktop\4.js

白名单设置

扫描结果
未发现安全威胁

显示全部楼层 · 发表于 2020-4-8 16:34:02

本帖最后由 swizzer 于 2020-4-8 16:42 编辑

智量扫描只报一个2

双击ESET全杀

显示全部楼层 · 发表于 2020-4-9 02:19:55

Norton 全部双击
1. Js.Downloader
234双击都没反应

显示全部楼层 · 发表于 2020-4-9 08:05:39

swizzer 发表于 2020-4-8 16:34
智量扫描只报一个2

双击ESET全杀

全杀？有几个是被我高度混淆的。。

显示全部楼层 · 发表于 2020-4-9 08:18:23

QVM360 发表于 2020-4-9 08:05
全杀？有几个是被我高度混淆的。。

双击啊，有AMSI加持~混淆也没用~

显示全部楼层 · 发表于 2020-4-9 08:21:21

swizzer 发表于 2020-4-9 08:18
双击啊，有AMSI加持~混淆也没用~

请问AMSI是机器学习吗？全称叫什么？

显示全部楼层 · 发表于 2020-4-9 08:22:34

病毒探索者发表于 2020-4-9 08:21
请问AMSI是机器学习吗？全称叫什么？

AntiMalware Scan Interface，专门针对混淆脚本的一个扫描接口，微软提供。

显示全部楼层 · 发表于 2020-4-9 08:26:19

swizzer 发表于 2020-4-9 08:22
AntiMalware Scan Interface，专门针对混淆脚本的一个扫描接口，微软提供。

那很多家报毒名里面的MSIL是什么？

[病毒样本] 超级牛逼的下载者，VT就2家报！

本帖子中包含更多资源

浏览过的版块