蠕虫WormAutorun.cq.zip

显示全部楼层 · 发表于 2021-7-7 20:38:06

智量双击

Time             FilePath                                                                                        VirusName
2021-07-07 20:30:21 D:\下载\INV_225GNEC_Overdue_2021\INV_225GNEC_Overdue_2021.vbs                                        WIBD:WhiteListEvasion.F0
2021-07-07 20:30:18 C:\Windows\explorer.exe->C:\Windows\System32\wscript.exe                                           事件: 启动程序  操作: 允许

显示全部楼层 · 发表于 2021-7-7 21:49:56

846472713 发表于 2021-7-7 18:06
cylance

cylance感觉检测率挺高啊,好用吗?

显示全部楼层 · 发表于 2021-7-7 21:57:07

2021/7/7 星期三 21:56:39 创建文件风险提示:低风险阻止
进程: c:\users\administrator\desktop\{精彩视频}.exe
目标: C:\Program Files\Common Files\Microsoft Shared\explorer.exe
规则: [文件组]《终止》f009_病毒生成物<2> -> [文件]*; exp??re?.???

显示全部楼层 · 发表于 2021-7-7 22:50:32

11111111111445 发表于 2021-7-7 21:49
cylance感觉检测率挺高啊,好用吗?

最简约，无其他设置，英文

显示全部楼层 · 发表于 2021-7-8 07:27:38

卡巴斯基直接拦截下载

显示全部楼层 · 发表于 2021-7-8 12:39:14

forticlient 拦截下载
W32/Autorun.BGT.tr!

显示全部楼层 · 发表于 2021-7-8 13:47:03

Online Threat Prevention

We blocked this dangerous page for your protection:
https://bbs.kafan.cn/forum.php?m ... TZ8MjIxMTk1MA%3D%3D
Threat name: Generic.Malware.PfCPk!g.4B49D62E
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

显示全部楼层 · 发表于 2021-7-8 13:47:48

11111111111445 发表于 2021-7-7 21:49
cylance感觉检测率挺高啊,好用吗?

没的设置

显示全部楼层 · 发表于 2021-7-8 15:36:13

这个毒我以前好像见过

[病毒样本] 蠕虫WormAutorun.cq.zip

本帖子中包含更多资源

本帖子中包含更多资源