改用户密码锁机，vt首次扫描4/65

显示全部楼层 · 发表于 2021-8-22 17:12:14

本帖最后由呵呵大神001 于 2021-8-22 17:13 编辑

https://any.run/report/81579e3cc ... 5-83ff-ecc00d64e384
https://ata.360.cn/report/13583097090049/analyse

显示全部楼层 · 发表于 2021-8-22 17:13:26

本帖最后由 jgz227213 于 2021-8-22 17:47 编辑

Windows defender 下载杀：Trojan:Script/Wacatac.B!ml

显示全部楼层 · 发表于 2021-8-22 17:17:21

只是添加了个账户

密码还标注出来了

~~然而不能掩盖智量主防miss的事实~~

显示全部楼层 · 发表于 2021-8-22 17:17:33

360杀毒下载主防不杀，解压扫描不杀：

360杀毒扫描日志

病毒库版本：2021-08-16 10:12
扫描时间：2021-08-22 17:15:39
扫描用时：00:00:18
扫描类型：右键扫描
扫描文件总数：3
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
C:\Users\Lenovo\Desktop\病毒合集\81579e3cc25f219bf3fdebd72e16dc23988ec58697e6bc9aa76e49cfbae43ff4.zip
C:\Users\Lenovo\Desktop\病毒合集\81579e3cc25f219bf3fdebd72e16dc23988ec58697e6bc9aa76e49cfbae43ff4.exe

白名单设置
----------------------

扫描结果
======================
未发现威胁文件

显示全部楼层 · 发表于 2021-8-22 17:21:49

jgz227213 发表于 2021-8-22 17:13
Windows defender 下载主防杀：Trojan:Script/Wacatac.B!ml

老兄，这是静态扫描，不是主防啊

显示全部楼层 · 发表于 2021-8-22 17:24:00

麦咖啡： miss

显示全部楼层 · 发表于 2021-8-22 17:28:52

正在缓冲发表于 2021-8-22 00:54
Avast miss，加强模式拦截，关闭后凉凉

意思是不开加强模式，就无法检测拦截呗

显示全部楼层 · 发表于 2021-8-22 17:29:35

ANY.LNK 发表于 2021-8-22 01:03
Microsoft Defender：触发自动上报，当前文件被ASR规则阻止

ASR规则在哪里手动设置？

显示全部楼层 · 发表于 2021-8-22 17:30:58

aphorism 发表于 2021-8-22 17:29
ASR规则在哪里手动设置？

可以通过powershell，注册表，组策略设置，方法参见https://docs.microsoft.com/zh-cn ... view=o365-worldwide

显示全部楼层 · 发表于 2021-8-22 17:31:04

本帖最后由 eternity. 于 2021-8-22 17:44 编辑

swizzer 发表于 2021-8-22 17:17
只是添加了个账户

密码还标注出来了

被蹲了？

[病毒样本] 改用户密码锁机，vt首次扫描4/65

评分

评分