锁机样本一枚~

显示全部楼层 · 发表于 2021-12-26 19:42:18

杰伦Ｊ时代发表于 2021-12-26 19:29
这是拉黑还是双击啊？

“WIBD”是”WiseVector Intelligence Behavior Detection”的缩写，中文意思是”基于人工智能的行为防护”，表明该病毒是由智量盾的行为防护检测发现。

显示全部楼层 · 发表于 2021-12-26 19:43:48

本帖最后由病毒样本收集者于 2021-12-26 20:10 编辑

ESET，火绒miss。+4套火绒规则，自动组织。eset+火龙依然没防住

显示全部楼层 · 发表于 2021-12-26 19:57:16

crowdstrike kill

显示全部楼层 · 发表于 2021-12-26 19:57:43

杰伦Ｊ时代发表于 2021-12-26 19:29
这是拉黑还是双击啊？

按照论坛里智慧量爱好者的说法，WBID属于双击后主防的报法

显示全部楼层 · 发表于 2021-12-26 20:08:22

显示全部楼层 · 发表于 2021-12-26 21:11:02

360未知

显示全部楼层 · 发表于 2021-12-26 21:37:36

fs kill

显示全部楼层 · 发表于 2021-12-26 22:31:22

LeeHS 发表于 2021-12-26 19:57
crowdstrike kill

这个买的？

显示全部楼层 · 发表于 2021-12-26 22:49:31

avast 加强模式拦截

显示全部楼层 · 发表于 2021-12-26 22:50:57

本帖最后由 netweb 于 2021-12-26 22:59 编辑

ESSP miss

双击阻止修改启动项仍被锁屏，重启后正常

[病毒样本] 锁机样本一枚~