MB样本 (4/25) x330

显示全部楼层 · 发表于 2022-4-26 12:16:27

761773275 发表于 2022-4-26 09:50
BEST 扫描+执行剩余29X

更新一下毒库再扫扫看

显示全部楼层 · 发表于 2022-4-26 12:21:56

本帖最后由 761773275 于 2022-4-26 12:25 编辑

anthonyqian 发表于 2022-4-26 12:16
更新一下毒库再扫扫看

剩余1个执行流量扫描杀，刚刚全部上报了

流量扫描已检测到威胁。已拒绝访问网页。 x.rune-spectrals.com/loader/uploads/CloudNotifications_Jaaqzfxy.png 包含类型为 Gen:Heur.Variadic.A.466.1 的恶意软件

显示全部楼层 · 发表于 2022-4-26 12:23:29

MD 扫描 kill 258x miss 72x

显示全部楼层 · 发表于 2022-4-26 12:39:44

761773275 发表于 2022-4-26 12:21
剩余1个执行流量扫描杀，刚刚全部上报了

入库速度好快。。。

显示全部楼层 · 发表于 2022-4-26 14:19:27

毒霸断网纯本地 196X，其中Kboost 113X
Kboost在毒霸查杀界面里被归类为蓝芯V，在日志中报法为“malware.kb.a/b/c.数字”

日志：

显示全部楼层 · 发表于 2022-4-26 15:25:19

本帖最后由 huangzihang 于 2022-4-26 15:29 编辑

norton 余45x，每个都运行了，但是Norton的习惯是只拦截却不删文件，各种威胁处理弹窗阻止。不知道实际杀了多少个。电脑重启还是正常的，任务管理器未见明显异常进程。
%防火墙侦测到许多异常流量。。。把我主机的Norton eraser给调出来了。。。
但是用了用没啥问题，舒服，Norton，双击的神！

显示全部楼层 · 发表于 2022-4-26 15:38:58

fs scan miss 75x

显示全部楼层 · 发表于 2022-4-26 15:43:14

小红伞SAVAPI Miss 54x，131x已入库，其他APC

显示全部楼层 · 发表于 2022-4-26 16:08:03

本帖最后由 anthonyqian 于 2022-4-26 16:09 编辑

huangzihang 发表于 2022-4-26 15:25
norton 余45x，每个都运行了，但是Norton的习惯是只拦截却不删文件，各种威胁处理弹窗阻止。不知道实际杀了 ...

看任务管理器是不准的，建议用HMP、KVRT等进行扫描。而且不排除病毒程序执行完恶意行为后自行退出的情况。

显示全部楼层 · 发表于 2022-4-26 17:51:22

[病毒样本] MB样本 (4/25) x330

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源