#Ursnif (2020-04-09)

显示全部楼层 · 发表于 2020-4-9 16:40:32

ft-cai 发表于 2020-4-9 16:38
同意，目前我就看见OSA拦截了脚本，其他的靠红伞

OSA里面不是有设置吗···有个就是阻止一切脚本执行···
好像还有防双后缀之类的

显示全部楼层 · 发表于 2020-4-9 16:42:26

卡巴

HEUR:Trojan-Dropper.Script.Generic

显示全部楼层 · 发表于 2020-4-9 16:42:58

swizzer 发表于 2020-4-9 16:40
OSA里面不是有设置吗···有个就是阻止一切脚本执行···
好像还有防双后缀之类的

是有。
我按照默认的设置配置的

防双后缀我好像没看见.....但红伞有

它俩正好互补

显示全部楼层 · 发表于 2020-4-9 18:45:13

@ELOHIM

你的WD 杀了吗？

显示全部楼层 · 发表于 2020-4-9 19:29:26

swizzer 发表于 2020-4-9 16:35
这玩意儿对脚本类病毒有奇效

但其他的就不一定了~

对一些勒索似乎也有奇效

显示全部楼层 · 发表于 2020-4-9 19:37:30

病毒探索者发表于 2020-4-9 19:29
对一些勒索似乎也有奇效

注入类的应该都能防~

显示全部楼层 · 发表于 2020-4-10 08:50:55

本帖最后由 ELOHIM 于 2020-4-10 08:56 编辑

莒县小哥发表于 2020-4-9 18:45
@ELOHIM

你的WD 杀了吗？

显示全部楼层 · 发表于 2020-4-10 09:20:04

ELOHIM 发表于 2020-4-10 08:50
扫描没有反应。
https://www.microsoft.com/en-us/wdsi/submission/4b373310-d36b-4e6d-8a36-28a49fa554 ...

为啥VT上
Microsoft

Trojan:JS/Denali.A!ml

实机扫描双击都不杀？

显示全部楼层 · 发表于 2020-4-10 09:21:04

莒县小哥发表于 2020-4-10 09:20
为啥VT上
Microsoft

但是微软云上面还没有杀。。。
这就奇怪了。

显示全部楼层 · 发表于 2020-4-10 09:26:04

ELOHIM 发表于 2020-4-10 09:21
但是微软云上面还没有杀。。。
这就奇怪了。

云上杀了？

[病毒样本] #Ursnif (2020-04-09)