TrojanDropper

显示全部楼层 · 发表于 2022-6-3 14:25:05

lvseqiji 发表于 2022-6-3 14:19
哨兵发威了

主要是衍生物是个老样本

看报毒名应该就是识别到了衍生物是恶意的，连带着杀了母体

显示全部楼层 · 发表于 2022-6-3 14:26:04

swizzer 发表于 2022-6-3 14:22
锁库和不锁库的智量都会在双击后杀衍生物。

刚刚重新试了一下...是我关了基础实时监控的缘故..本体没杀

显示全部楼层 · 发表于 2022-6-3 14:26:20

毒霸

显示全部楼层 · 发表于 2022-6-3 14:27:40

lvseqiji 发表于 2022-6-3 14:19
哨兵发威了

SentinelOne ？

显示全部楼层 · 发表于 2022-6-3 14:29:49

00006666 发表于 2022-6-3 14:27
SentinelOne ？

Bullguard的sentry也叫哨兵

显示全部楼层 · 发表于 2022-6-3 14:39:05

swizzer 发表于 2022-6-3 14:25
主要是衍生物是个老样本

看报毒名应该就是识别到了衍生物是恶意的，连带着杀了母体

这个行为杀挺合理的，我之前见过DrWeb猛杀不断被下载下来的衍生物，不杀母体，笑死

显示全部楼层 · 发表于 2022-6-3 15:10:58

KolominaAntiVirus
全引擎miss

显示全部楼层 · 发表于 2022-6-3 15:54:00

crowdstrike miss

显示全部楼层 · 发表于 2022-6-3 15:58:56

护士杀衍生物

显示全部楼层 · 发表于 2022-6-3 16:02:33

火绒 MISS

[病毒样本] TrojanDropper