检测到虚拟机会往MBR写东西的样本

正在缓冲

yg19 发表于 2021-7-7 17:45
试了下小a断网双击运行一会后idp杀（貌似没清理干净衍生物都还在）

是不是发错了帖子

yg19

正在缓冲 发表于 2021-7-7 17:46
是不是发错了帖子

串地方了hhhhh

846472713

cylance

心醉咖啡

毒霸

1. 扫描时间：[2021-07-07 20:12:02]
   
2. 扫描用时：[00:00:04]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：1
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2021-07-07 20:12:10]
   
10. 威胁：e:\浏览器下载\dbgview\dbgview.exe
    
11. 类型：win32.heur.infect.a
    
12. 处理方式：需要处理
    
13. 
    

复制代码

11111111111445

hipoxiaxxx 发表于 2021-7-7 15:43
超级巡警 扫描杀 Virus.Win32.Heur.gen

远古时期的杀软居然还能杀??????

a27573

11111111111445 发表于 2021-7-7 21:52
远古时期的杀软居然还能杀??????

只要误报够高，永远都能杀

11111111111445

a27573 发表于 2021-7-7 22:55
只要误报够高，永远都能杀

报多点总比不报要好吧，是不这样想

a27573

11111111111445 发表于 2021-7-7 23:08
报多点总比不报要好吧，是不这样想

杀软的很大一部分意义就就在于替用户判断文件恶意与否

假设一个杀软经常误报，经常杀你要用的文件，有一天你要用一个破解软件，这个杀软报毒了，你会相信它，删掉这个破解软件，还是添加排除，继续用这个破解软件？
和狼来了的故事一个道理。

11111111111445

a27573 发表于 2021-7-7 23:13
杀软的很大一部分意义就就在于替用户判断文件恶意与否

假设一个杀软经常误报，经常杀你要用的文件，有 ...

确实，所以要选择一个好的安全软件

ghostByWolf

hipoxiaxxx 发表于 2021-7-7 15:43
超级巡警 扫描杀 Virus.Win32.Heur.gen

超级巡警竟然还能用!!!