勒索病毒样本包建议双击 10X

显示全部楼层 · 发表于 2022-1-28 20:34:12

846472713 发表于 2022-1-28 20:27
这玩意就不行

但他确实小，只有18M
这种云杀软不能要求太多

显示全部楼层 · 发表于 2022-1-28 20:36:56

wwwab 发表于 2022-1-28 20:26
这不科学，难道是检测虚拟机？

影子下跑也不行

显示全部楼层 · 发表于 2022-1-28 20:37:46

McAfee 10x

显示全部楼层 · 发表于 2022-1-28 20:51:50

本帖最后由 NICO-COOPER 于 2022-1-28 21:16 编辑

Emsisoft扫描kill all，但是__MACOSX文件下的10个1kb还在，这些是什么？dll还是驱动？

关闭监控，试了一下双击，除了两个运行报错的剩余均kill

显示全部楼层 · 发表于 2022-1-28 23:10:21

NICO-COOPER 发表于 2022-1-28 20:51
Emsisoft扫描kill all，但是__MACOSX文件下的10个1kb还在，这些是什么？dll还是驱动？关闭监控，试了 ...

那些是MacOS下打包文件生成的MetaData，便于其他MacOS用户用的（系统是Mac打包压缩文件似乎都会有这个情况），是白文件，无威胁

显示全部楼层 · 发表于 2022-1-28 23:11:39

MS Defender：解压+扫描清空，多数为云机器学习击杀，少部分入库，还有一个触发了自动上报

显示全部楼层 · 发表于 2022-1-28 23:12:07

本帖最后由 54ss 于 2022-1-28 23:13 编辑

ANY.LNK 发表于 2022-1-28 23:10
那些是MacOS下打包文件生成的MetaData，便于其他MacOS用户用的（系统是Mac打包压缩文件似乎都会有这个情 ...

一看到归档我就猜是macOS‘哈哈哈哈

and BD 清空

显示全部楼层 · 发表于 2022-1-28 23:21:05

ANY.LNK 发表于 2022-1-28 23:10
那些是MacOS下打包文件生成的MetaData，便于其他MacOS用户用的（系统是Mac打包压缩文件似乎都会有这个情 ...

学习啦，感谢解答！！！

显示全部楼层 · 发表于 2022-1-29 00:46:55

忘了开杀软实体机已梭哈现在正在重装

显示全部楼层 · 发表于 2022-1-29 09:07:42

KES扫描后剩余2x
双击后规则拦截一个，剩下的那个无法运行

[病毒样本] 勒索病毒样本包建议双击 10X