衍生物清除不彻底

显示全部楼层 · 发表于 2020-7-23 10:36:52

直接双击样本，该样本释放的rwyTRNcssd.exe，主防未予清除。
@智量官方

显示全部楼层 · 发表于 2020-7-23 10:57:13

前排支持

显示全部楼层 · 发表于 2020-7-23 12:30:41

目测有上升空间，加油吧智量

显示全部楼层 · 发表于 2020-7-23 14:18:44

这个衍生物实际就是本体, 如果被本体启动，那么高级防护是会清除它的.

在其它情况下, 清除衍生物是需要基础实时监控开启的，基础实时监控负责监控文件系统并提供部分数据给高级防护，关闭了基础实时监控是会影响防护的

显示全部楼层 · 发表于 2020-7-23 15:49:31

本帖最后由 swizzer 于 2020-7-23 15:51 编辑

智量官方发表于 2020-7-23 14:18
这个衍生物实际就是本体, 如果被本体启动，那么高级防护是会清除它的.

在其它情况下, 清除衍生物是需要 ...

这个现象久已有之。
在入库前直接双击，它会复制自身到appdata\Roaming下，同时释放一个tmp文件、启动sctasks。智量主防会把本体和tmp文件杀掉（MalPersistence.M0），但另一个、自身被复制过去的那个文件不会被清除。

这也是上次我提到的电脑中出现20+个衍生物，未被智量主防清除的原因。

显示全部楼层 · 发表于 2020-7-23 16:48:03

swizzer 发表于 2020-7-23 15:49
这个现象久已有之。
在入库前直接双击，它会复制自身到appdata\Roaming下，同时释放一个tmp文件、启动sc ...

确实有你说的问题, 但是那些衍生物实际是尸体, 不会再有危害。我们后面考虑引入轻度回滚功能删除这些尸体文件

显示全部楼层 · 发表于 2020-7-23 17:05:14

智量官方发表于 2020-7-23 16:48
确实有你说的问题, 但是那些衍生物实际是尸体, 不会再有危害。我们后面考虑引入轻度回滚功能删除这些尸体 ...

智量的哥们，你们公司就你一个人么？

[智量] 衍生物清除不彻底

本帖子中包含更多资源