白加黑远控1x

显示全部楼层 · 发表于 2022-4-25 11:52:04

huangzihang 发表于 2022-4-24 22:20
诺顿kill dll使其无害化

蜘蛛

BD这个报法不是入库，而是机器学习引擎检测到了。

诺顿倒是云端简单拉黑的报法。

显示全部楼层 · 发表于 2022-4-25 12:03:49

解压红伞

显示全部楼层 · 发表于 2022-4-25 12:51:28

anthonyqian 发表于 2022-4-25 11:52
BD这个报法不是入库，而是机器学习引擎检测到了。

诺顿倒是云端简单拉黑的报法。

我回复你的那个时候BDTS的antivirus已经拉黑了

显示全部楼层 · 发表于 2022-4-25 12:55:14

本帖最后由 herofrederick 于 2022-4-25 12:56 编辑

Gh0st 变种
host:5144644464[.]com
没有太大价值，不分析了

显示全部楼层 · 发表于 2022-4-25 12:56:49

huangzihang 发表于 2022-4-25 12:51
我回复你的那个时候BDTS的antivirus已经拉黑了

现在还是“sysimgbase.dll is infected with Gen:Variant.Ursu.736442”啊

显示全部楼层 · 发表于 2022-4-25 12:58:05

anthonyqian 发表于 2022-4-25 12:56
现在还是“sysimgbase.dll is infected with Gen:Variant.Ursu.736442”啊

个人版不是没有机学引擎吗，我当时看到disinfection就以为拉黑了

显示全部楼层 · 发表于 2022-4-25 12:59:05

huangzihang 发表于 2022-4-25 12:58
个人版不是没有机学引擎吗，我当时看到disinfection就以为拉黑了

。。。个人版当然有机学引擎的，就是没有HD引擎而已

显示全部楼层 · 发表于 2022-4-25 12:59:47

anthonyqian 发表于 2022-4-25 12:59
。。。个人版当然有机学引擎的，就是没有HD引擎而已

原来如此

显示全部楼层 · 发表于 2022-4-25 15:25:51

1159614431 发表于 2022-4-24 20:57
卡巴双击MISS

尊敬的用户您好！

Hello,

These files are already detected. Please update your bases.
GamePPRender.dat - HEUR:Backdoor.Win32.Farfli.gen
sysimgbase.dll - Trojan.Win32.Agentb.ktrp
No malicious software was found in the other attached files.

显示全部楼层 · 发表于 2022-4-25 23:02:54

神算子发表于 2022-4-25 11:49
你这么喜欢智量

防御强，但是不稳定，今晚刚换了卡巴

[病毒样本] 白加黑远控1x

本帖子中包含更多资源

浏览过的版块