锁机样本一枚~

显示全部楼层 · 发表于 2021-12-27 03:20:50

MS Defender：目前报告为Trojan:Script/Wacatac.B!ml

显示全部楼层 · 发表于 2021-12-27 08:25:52

毒霸扫描MISS

显示全部楼层 · 发表于 2021-12-27 10:14:00

mcafee RP-LS 检出

显示全部楼层 · 发表于 2021-12-27 14:22:43

杰伦Ｊ时代发表于 2021-12-26 19:29
这是拉黑还是双击啊？

从测试来看，

WIBD前缀=行为防护
Trojan.K__报法=识别到了写入注册表的可疑内容。

这种报法多见于病毒添加启动项时，当然破坏性病毒一般也能被这个模型识别到。

显示全部楼层 · 发表于 2021-12-27 14:52:35

54ss 发表于 2021-12-26 22:31
这个买的？

恩

显示全部楼层 · 发表于 2021-12-27 15:09:36

360杀毒实时防护日志

时间防护说明处理结果文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2021-12-27 15:07:18 木马程序(Trojan.Generic)MD5:fff3a289d10b2e698d152958d277bc9d 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360sandbox\shadow\360安全浏览器下载\1\1.exe

显示全部楼层 · 发表于 2021-12-27 20:55:44

小A增强模式拦截

显示全部楼层 · 发表于 2021-12-28 02:37:10

LeeHS 发表于 2021-12-27 14:52
恩

淘宝有？还是什么渠道

显示全部楼层 · 发表于 2021-12-28 09:47:08

54ss 发表于 2021-12-28 02:37
淘宝有？还是什么渠道

我没找tb代，或者说直接官网买

显示全部楼层 · 发表于 2021-12-28 11:33:48

微点杀，用任务管理器直接结束进程就好啦。。。。。

[病毒样本] 锁机样本一枚~