可疑文件X1

显示全部楼层 · 发表于 2022-5-20 03:36:52

显示全部楼层 · 发表于 2022-5-20 04:04:32

本帖最后由 aboringman 于 2022-5-20 04:27 编辑

360：miss

双击

放行后

上面是套装的结果，杀毒提前击杀tmp之后就没有任何弹窗了，也没有任何文件遭到加密。

下面是单卫士的结果

同样没有被加密。

现在可以检测这个东西了。。。。。。

显示全部楼层 · 发表于 2022-5-20 06:32:13

本帖最后由 00006666 于 2022-5-20 06:34 编辑

aboringman 发表于 2022-5-20 04:04
360：miss

双击

这几天的Magniber变种都是这种行为，肯定过不了核晶防护

这个变种好像有点不一样，以前这里是.TMP文件来操作的，现在这个是MSI文件本身操作

以前的是这种的

显示全部楼层 · 发表于 2022-5-20 07:01:22

aboringman 发表于 2022-5-19 14:04
360：miss

双击

第一个截图那个绿色的弹窗是在HIPS智能模式还是手动模式？

显示全部楼层 · 发表于 2022-5-20 07:02:52

Jerry.Lin 发表于 2022-5-20 07:01
第一个截图那个绿色的弹窗是在HIPS智能模式还是手动模式？

那个是网购模式的弹窗，默认拦截所有云未知文件。

显示全部楼层 · 发表于 2022-5-20 07:19:48

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-20 07:43:09

本帖最后由日邢一珊于 2022-5-20 07:49 编辑

Jerry.Lin 发表于 2022-5-20 07:01
第一个截图那个绿色的弹窗是在HIPS智能模式还是手动模式？

老大又是这个报法

显示全部楼层 · 发表于 2022-5-20 07:48:21

智量Kill

显示全部楼层 · 发表于 2022-5-20 08:57:02

本帖最后由 lingdu233 于 2022-5-20 10:57 编辑

FSP 双击miss 文件被加密
诺顿扫描miss
双击同样miss
诺顿防住过这家族的东西吗（

显示全部楼层 · 发表于 2022-5-20 09:26:47

ESET kill

[可疑文件] 可疑文件X1