3层锁

显示全部楼层 · 发表于 2022-1-28 23:16:59

54ss 发表于 2022-1-28 23:08
双击大概不会漏……吧

这不是MBR，漏的可能性比较小……

显示全部楼层 · 发表于 2022-1-29 09:01:44

管家国际版kill

显示全部楼层 · 发表于 2022-1-29 09:14:34

这咋像360面试题

显示全部楼层 · 发表于 2022-1-29 09:48:28

ft-cai 发表于 2022-1-28 21:03
影子模式下跑

执行到要上锁时云杀

APC牛B(破音)

显示全部楼层 · 发表于 2022-1-29 10:21:51

eset kill

显示全部楼层 · 发表于 2022-1-29 15:22:52

白崎桑发表于 2022-1-28 21:05
文件被卡巴锁了智量读不了？
补个卡巴的报毒名：UDS:Trojan.Win32.DiskWriter.gen

不是就是智量启发等级的事标准就扫不出最高就能扫出来

显示全部楼层 · 发表于 2022-1-29 15:24:57

swizzer 发表于 2022-1-28 20:54
我用1/24病毒库的智量，标准启发扫描，依然杀了

Heur.ML.PE.A

不会是玄学吧.. 我调成最高确实可以杀了.. 可是你这标准为啥会杀呢

显示全部楼层 · 发表于 2022-1-29 16:38:52

1206818567 发表于 2022-1-29 15:24
不会是玄学吧.. 我调成最高确实可以杀了.. 可是你这标准为啥会杀呢

要么就是24号之后又对启发模型做了调整···

但是原来能杀调整后却不能杀也挺玄学的

[病毒样本] 3层锁