【#fakeAV】【#signed】【自制】假火绒卡机程序

显示全部楼层 · 发表于 2021-7-2 14:02:39

本帖最后由 ANY.LNK 于 2021-7-2 14:03 编辑

Microsoft Defender：ASR规则阻止程序运行并未触发自动上报，可能已有人提交

显示全部楼层 · 发表于 2021-7-2 19:12:32

至少7小时过去了，不知道有没有人报BD，BD删
The file G:\risk\sysdiag-all-5.0.62.1-20210630\sysdiag-all-5.0.62.1-20210630.exe is infected with Gen:Suspicious.Cloud.1.gm1@ay0Nlkc and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

显示全部楼层 · 发表于 2021-7-2 19:42:31

本帖最后由 yg19 于 2021-7-2 19:47 编辑

fsp貌似会云杀执行后的衍生物（但还是被卡死了。。。

）

显示全部楼层 · 发表于 2021-7-2 19:44:17

Shake2333 发表于 2021-7-2 11:43
fsp扫描miss

fsp执行会报云杀

显示全部楼层 · 发表于 2021-7-2 20:09:02

KES

显示全部楼层 · 发表于 2021-7-2 20:26:59

henry217 发表于 2021-7-2 12:55
我上报的

schoolboy是什么报法？

上次见到这个报法还是坛里某个人写的“肖战糊”病毒

[病毒样本] 【#fakeAV】【#signed】【自制】假火绒卡机程序

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块