另一个Hajj Policy and Plan 2020.pdf.lnk

显示全部楼层 · 发表于 2020-7-21 12:14:00

智量官方发表于 2020-7-21 12:08
那个提示是已经阻止了恶意行为了，你只需要点确定即可，没有删除你的系统文件哦.
如果提示窗口上有隔离 ...

明白咯，感谢解答

显示全部楼层 · 发表于 2020-7-21 16:19:31

智量官方发表于 2020-7-21 12:07
刚用Win7 X64试了，可以拦截, 你看看是不是把智量高级防护关了? 虽然可能性比较低。

另外你双击mshta. ...

主防开启着呢~而且，当然启动了mshta

上一个也是如此，我这里mshta开了起来，还释放了个hta文件，结果主防也没反应

显示全部楼层 · 发表于 2020-7-21 16:47:38

骚护士：Toj/DownLnk-x

显示全部楼层 · 发表于 2020-7-21 20:09:45

swizzer 发表于 2020-7-21 16:19
主防开启着呢~而且，当然启动了mshta

上一个也是如此，我这里mshta开了起来，还释放了个hta文 ...

能不能装个新的虚拟机，用排除法看看什么问题? 另外麻烦运行一下之前的那个主防测试bat文件，看看主防有反应没有，谢谢

显示全部楼层 · 发表于 2020-7-21 22:46:20

智量官方发表于 2020-7-21 20:09
能不能装个新的虚拟机，用排除法看看什么问题? 另外麻烦运行一下之前的那个主防测试bat文件，看看主防有 ...

您好，同样的虚拟机，重装智量后就好了

在此之前主防也是正常工作的···

不过卸载智量时，卸载界面是英文···可能智量的某些文件在此之前被篡改了吧

显示全部楼层 · 发表于 2020-7-22 19:39:08

swizzer 发表于 2020-7-21 22:46
您好，同样的虚拟机，重装智量后就好了在此之前主防也是正常工作的···

不过卸载智量时，卸载 ...

如果卸载界面是英文，那表示操作系统语言被改成了英文

[病毒样本] 另一个Hajj Policy and Plan 2020.pdf.lnk