WannaCry 1x

显示全部楼层 · 发表于 2021-5-6 21:15:33

dreams521 发表于 2021-5-6 20:25
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到

卡巴改MD5双击，本体被击杀，未触发回滚，文件全毁

这三个文件的回滚提示已经出了4遍了，看起来卡巴还没想停，这bug真挺多的

显示全部楼层 · 发表于 2021-5-6 21:28:48

WD改MD5，部分加密

HMPA，miss，文件全毁

显示全部楼层 · 发表于 2021-5-6 21:42:12

MES，文件全毁

显示全部楼层 · 发表于 2021-5-6 21:45:15

温馨小屋发表于 2021-5-6 21:42
MES，文件全毁

如果你有测360，要开核晶引擎，没开的话可能对防护能力有影响。

显示全部楼层 · 发表于 2021-5-6 21:46:03

00006666 发表于 2021-5-6 21:45
如果你有测360，要开核晶引擎，没开的话可能对防护能力有影响。

没办法开，虚拟机，实机不敢装360

显示全部楼层 · 发表于 2021-5-6 22:00:44

BD太强了

显示全部楼层 · 发表于 2021-5-6 22:07:53

温馨小屋发表于 2021-5-6 21:15
卡巴改MD5双击，本体被击杀，未触发回滚，文件全毁

哈哈哈哈哈哈

显示全部楼层 · 发表于 2021-5-6 22:10:32

温馨小屋发表于 2021-5-6 21:15
卡巴改MD5双击，本体被击杀，未触发回滚，文件全毁

奇怪，现在卡巴的主防这么拉了吗？

改个md5就能过了？

显示全部楼层 · 发表于 2021-5-6 22:13:16

秋日之殇发表于 2021-5-6 22:10
奇怪，现在卡巴的主防这么拉了吗？改个md5就能过了？

之前的报法是云拉黑报法

显示全部楼层 · 发表于 2021-5-6 22:20:42

温馨小屋发表于 2021-5-6 22:13
之前的报法是云拉黑报法

记得卡巴斯基的云拉黑报法好像是UDS和VHO。

[病毒样本] WannaCry 1x