隐私偷窃者

显示全部楼层 · 发表于 2021-5-15 20:07:13

FS TR/Crypt.EPACK.Gen8

诺顿的入库速度不可能那么快的，你的截图里面显示甚至样本都还没上报呢。这种情况是已经入库了同时也命中了本地启发规则。

显示全部楼层 · 发表于 2021-5-15 21:01:45

360

显示全部楼层 · 发表于 2021-5-15 21:51:37

MES kill

ba15de0f65e1d9b9d7ed54603aed434676f2f0c8eb759.bin。已检测到并删除了名为 Artemis!7DE2D80E181E 的特洛伊木马程序。

显示全部楼层 · 发表于 2021-5-15 21:59:08

anthonyqian 发表于 2021-5-15 20:07
FS TR/Crypt.EPACK.Gen8

诺顿的入库速度不可能那么快的，你的截图里面显示甚至样本都还没上报呢。这种 ...

很奇怪

先报的启发，然后过了几分钟又弹窗告诉我说威胁已阻挡。点开一看是入库杀

显示全部楼层 · 发表于 2021-5-15 22:05:22

henry217 发表于 2021-5-15 21:59
很奇怪

先报的启发，然后过了几分钟又弹窗告诉我说威胁已阻挡。点开一看是入库杀

可能是智能下载分析和自动防护打架了。

显示全部楼层 · 发表于 2021-5-15 22:07:23

anthonyqian 发表于 2021-5-15 22:05
可能是智能下载分析和自动防护打架了。

我记得下载分析的安全级别更高

我自己写的东西编译不会杀，但是上传再下载就杀了

[病毒样本] 隐私偷窃者