冷饭，#Petya #Ransomware

显示全部楼层 · 发表于 2021-5-22 17:33:04

毒霸扫描miss

显示全部楼层 · 发表于 2021-5-22 17:55:16

卡巴KSC

显示全部楼层 · 发表于 2021-5-22 18:12:42

11111111111445 发表于 2021-5-22 14:50
刚把vm卸了现在安回来

我来帮你试试（逝世

显示全部楼层 · 发表于 2021-5-22 18:20:19

智量在win7里加驱失败，自然就没了

显示全部楼层 · 发表于 2021-5-22 18:21:03

henry217 发表于 2021-5-22 18:20
智量在win7里加驱失败，自然就没了

What about Huorong

显示全部楼层 · 发表于 2021-5-22 18:21:57

本帖最后由 henry217 于 2021-5-22 18:24 编辑

hsks 发表于 2021-5-22 18:21
What about Huorong

当我没说

显示全部楼层 · 发表于 2021-5-22 18:40:23

henry217 发表于 2021-5-22 18:20
智量在win7里加驱失败，自然就没了

@智量官方

显示全部楼层 · 发表于 2021-5-22 18:41:38

hsks 发表于 2021-5-22 18:40
@智量官方

没啥用处

你多@几下还是打不上认证

毕竟win7被淘汰了

win10装智量不香吗

显示全部楼层 · 发表于 2021-5-22 18:48:17

杀了一个被释放的exe，系统安全

显示全部楼层 · 发表于 2021-5-22 18:55:46

本帖最后由智量官方于 2021-5-22 18:57 编辑

hsks 发表于 2021-5-22 18:40
@智量官方

不是Win7 无法加驱，是没有安装任何补丁的Win7 无法识别sh256签名所以无法加载驱动，就这种病毒肯定是无法绕过智量的
我们在网站上有描述的,

https://www.wisevector.com/faq/

未安装补丁的Win7系统不能识别智量的双签名，sha256证书会显示签名损坏。请参考微软官方内容并安装补丁KB4474419。下载地址：
https://www.catalog.update.microsoft.com/search.aspx?q=kb4474419

重启电脑之后方可识别签名然后开启监控。

[病毒样本] 冷饭，#Petya #Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分