#Magniber

显示全部楼层 · 发表于 2022-5-15 15:27:55

Jirehlov1234 发表于 2022-5-15 15:24
卡巴是什么设置？这个应该启发杀的

刚刚在实体机上扫描了压缩包，虚拟机只有360和火绒

显示全部楼层 · 发表于 2022-5-15 15:29:02

bananas12138 发表于 2022-5-15 15:27
刚刚在实体机上扫描了压缩包，虚拟机只有360和火绒

压缩包有密码呀...

显示全部楼层 · 发表于 2022-5-15 15:30:21

bd miss

显示全部楼层 · 发表于 2022-5-15 15:34:23

秋日之殇发表于 2022-5-15 15:29
压缩包有密码呀...

搞错了搞错了

显示全部楼层 · 发表于 2022-5-15 15:38:42

bananas12138 发表于 2022-5-15 15:13
卡巴解压扫描 1x
火绒扫描 1x，360极速版扫描miss

你是两个同时都开着的情况下运行的吗？

显示全部楼层 · 发表于 2022-5-15 15:41:06

当前没有威胁（确信

显示全部楼层 · 发表于 2022-5-15 15:42:07

aboringman 发表于 2022-5-15 15:38
你是两个同时都开着的情况下运行的吗？

只开一个，文件加密速度比拦截的快

显示全部楼层 · 发表于 2022-5-15 15:44:06

bananas12138 发表于 2022-5-15 15:13
卡巴解压扫描 1x
火绒扫描 1x，360极速版扫描miss

测试360需要确保开启核晶防护引擎

我这里使用实体机测试，开启核晶防护引擎

拦截样本远程注入行为后样本无后续行为，可成功防御，无任何文件被加密

测试360前，需要确保开启核晶防护引擎

显示全部楼层 · 发表于 2022-5-15 15:47:25

aboringman 发表于 2022-5-15 15:38
你是两个同时都开着的情况下运行的吗？

那个测试不准确，大概是没有开启核晶防护引擎。

我这里测试，开启核晶防护引擎，拦截远程注入后，还会被识别为可疑文件自动上传，目前已经云端拉黑

[病毒样本] #Magniber