邮件中收到的可疑文件

显示全部楼层 · 发表于 2021-2-16 16:22:32

温馨小屋发表于 2021-2-16 16:19
并没有不稳定，信誉全是秒出

我WIN7X64，运行之后释放衍生物就退出，衍生物被杀

显示全部楼层 · 发表于 2021-2-16 16:24:01

空伐Void 发表于 2021-2-16 16:22
我WIN7X64，运行之后释放衍生物就退出，衍生物被杀

差不多，等到出衍生物病毒流程都跑完了，卡巴在hh.exe刚启动那一步就杀了，根本就没来得及释放衍生物。

显示全部楼层 · 发表于 2021-2-16 16:28:13

温馨小屋发表于 2021-2-16 16:24
差不多，等到出衍生物病毒流程都跑完了，卡巴在hh.exe刚启动那一步就杀了，根本就没来得及释放衍生物。

但我觉得诺顿比卡巴好用，卡巴太囊肿

显示全部楼层 · 发表于 2021-2-16 16:33:14

空伐Void 发表于 2021-2-16 16:28
但我觉得诺顿比卡巴好用，卡巴太囊肿

如果配置差的话确实诺顿会更流畅一点，卡巴的MR2不如之前流畅了，SONAR也是恨铁不成钢啊，之前挺厉害的现在搞成这个样子。

我前一段装过一个月诺顿，key都提取好了，用了一个月换回卡巴了，这防护我实在是放心不下。。。

显示全部楼层 · 发表于 2021-2-16 16:42:34

BD

BAB一月份.公-司数据-报表.exe is infected with Gen:Trojan.Heur.enKfkt5tUdbb

显示全部楼层 · 发表于 2021-2-16 16:43:30

温馨小屋发表于 2021-2-16 16:33
如果配置差的话确实诺顿会更流畅一点，卡巴的MR2不如之前流畅了，SONAR也是恨铁不成钢啊，之前挺厉害的现 ...

就这个样本不靠主防也能防住啊，信誉杀

显示全部楼层 · 发表于 2021-2-16 16:47:55

空伐Void 发表于 2021-2-16 16:43
就这个样本不靠主防也能防住啊，信誉杀

信誉杀还是算了吧，误杀怕不是吓死人，之前信誉杀把带数签的SD安装程序给杀了，我还有阴影呢。

要是没入库怎么办，是不是漏了，诺顿的响应速度可没那么快，现在我虚拟机里还有三个之前的病毒启动项呢，到现在还没入库。

显示全部楼层 · 发表于 2021-2-16 19:26:09

eset扫描双击均miss

显示全部楼层 · 发表于 2021-2-16 19:31:33

智量kill

显示全部楼层 · 发表于 2021-2-16 19:32:36

Shake2333 发表于 2021-2-16 19:26
eset扫描双击均miss

正常，毕竟是二线杀毒

[可疑文件] 邮件中收到的可疑文件