杀软AI及云响应测试|#spx #ransom 自制概念性证明程序，实机过WD、卡巴，VT13家报

显示全部楼层 · 发表于 2022-1-2 09:51:02

anthonyqian 发表于 2022-1-2 09:18
昨天好像MD隔离了很久还是没隔离成功。。。。

有什么错误码报告吗？

显示全部楼层 · 发表于 2022-1-2 11:09:20

ANY.LNK 发表于 2022-1-2 09:51
有什么错误码报告吗？

没有就是选择隔离但是一直不见样本被隔离

显示全部楼层 · 发表于 2022-1-2 11:11:06

anthonyqian 发表于 2022-1-2 11:09
没有就是选择隔离但是一直不见样本被隔离

是有在显示执行操作操作完毕了之后文件还在那里吗？

显示全部楼层 · 发表于 2022-1-2 11:14:37

ANY.LNK 发表于 2022-1-2 11:11
是有在显示执行操作操作完毕了之后文件还在那里吗？

没仔细看但反正等了几分钟是有的

显示全部楼层 · 发表于 2022-1-2 11:24:30

anthonyqian 发表于 2022-1-2 11:14
没仔细看但反正等了几分钟是有的

没有重启的提示？或者报错？我这边也有检测到威胁处理完后文件还在的情况，可能是bug吧，有的时候重启能解决，有的时候就什么都不行只能等……

显示全部楼层 · 发表于 2022-1-2 11:34:33

Kaspersky 目前 HEUR:Trojan.Win32.Agentb.gen

显示全部楼层 · 发表于 2022-1-2 13:01:13

火绒过

显示全部楼层 · 发表于 2022-1-2 14:06:02

sophos home下载拦截
Malicious website blocked

Website is known to contain malware

Mal/Generic-S
h___s://bbs.kafan.cn/forum.php?mod=attachment&aid=MzI0ODU3OXw4NGFkMThkYnwxNjQxMTAzMjAyfDEyODQxODV8MjIyNDU2MA%3D%3D

显示全部楼层 · 发表于 2022-1-2 16:49:23

瑞星ESM365 Miss

显示全部楼层 · 发表于 2022-1-3 12:31:56

卡巴斯基beta被过了。。。断网下上个月的数据库。我还以为轻松拦截。

[病毒样本] 杀软AI及云响应测试|#spx #ransom 自制概念性证明程序，实机过WD、卡巴，VT13家报