MBRLock

显示全部楼层 · 发表于 2022-2-12 11:27:02

火绒扫描miss

显示全部楼层 · 发表于 2022-2-12 11:30:12

babaj 发表于 2022-2-12 11:26
vmp壳当然检测虚拟机了

好吧，那我还是上报吧

显示全部楼层 · 发表于 2022-2-12 11:36:15

babaj 发表于 2022-2-12 11:26
vmp壳当然检测虚拟机了

程序本身也检测

显示全部楼层 · 发表于 2022-2-12 11:36:54

火绒爃发表于 2022-2-12 11:36
程序本身也检测

内置模块

显示全部楼层 · 发表于 2022-2-12 11:53:20

本帖最后由 sichuanwenxuan 于 2022-2-12 12:09 编辑

虚拟机的WD杀了。奇怪的是实机的WD却没有报。两机的系统相同。

显示全部楼层 · 发表于 2022-2-12 12:07:13

MES监控不报。双击杀。重启未见异常。

显示全部楼层 · 发表于 2022-2-12 12:58:06

MS Defender：下载目前报告PUA:Win32/Caypnamer.A!ml

显示全部楼层 · 发表于 2022-2-12 13:04:32

ANY.LNK 发表于 2022-2-12 12:58
MS Defender：下载目前报告PUA:Win32/Caypnamer.A!ml

为什么64位要报Win32

显示全部楼层 · 发表于 2022-2-12 13:08:52

babaj 发表于 2022-2-12 13:04
为什么64位要报Win32

微软的机器学习的神奇报法，常态

显示全部楼层 · 发表于 2022-2-12 13:12:43

BD Gen:Illusion.Wrangler.2.36.2.2010200

[病毒样本] MBRLock