1x Payload

显示全部楼层 · 发表于 2022-1-22 00:20:12

swizzer 发表于 2022-1-21 23:58
https://pan.huang1111.cn/s/YLO9SA

装了智量和火绒。
好神奇，刚听你说的需要解压，我在替换你的文件前，又解压了一次，这次智量在解压后立即就监控杀了。之前我也解压过多次，并没有杀。
但local.de和localu.de这两个文件仍是okb，说明跟这个没关系。见图

显示全部楼层 · 发表于 2022-1-22 09:04:16

fzp070 发表于 2022-1-22 00:20
装了智量和火绒。
好神奇，刚听你说的需要解压，我在替换你的文件前，又解压了一次，这次智量在解压后立 ...

这太神奇了···
有一种可能是智量是把病毒库加载到内存里了，所以本地文件是0kb并没有影响查杀
不过重启后如果文件还是0kb，我想查杀还是会受影响的

另外，我在想之前几次不杀是不是因为智量的缓存机制

显示全部楼层 · 发表于 2022-1-22 11:54:22

swizzer 发表于 2022-1-22 09:04
这太神奇了···
有一种可能是智量是把病毒库加载到内存里了，所以本地文件是0kb并没有影响查杀
...

这就不清楚了，总之解决了就好。
就怕不一致性，大家的都能查杀，我的不能。

显示全部楼层 · 发表于 2022-1-22 13:40:38

卡巴已经入库

显示全部楼层 · 发表于 2022-1-22 21:17:18

swizzer 发表于 2022-1-21 20:42
主动防御是高等级，但是这也不影响扫描

还是让@智量官方看看吧

该用户重装智量后应该已经解决

[病毒样本] 1x Payload