卡巴真的是不报不报啊气死我了

显示全部楼层 · 发表于 2022-6-4 18:53:46

本帖最后由测试者于 2022-6-4 18:56 编辑

wwwab 发表于 2022-6-4 18:52
咋鉴定的？看出来啥行为了？逆向了吗？

看行为的
这东西会挂钩子读取你的输入，典型的盗号木马

显示全部楼层 · 发表于 2022-6-4 18:55:31

你确定卡巴双击不报吗

显示全部楼层 · 发表于 2022-6-4 18:57:06

咖啡双击杀

显示全部楼层 · 发表于 2022-6-4 19:02:54

anthonyqian 发表于 2022-6-4 18:55
你确定卡巴双击不报吗 drop的衍生物好早就能杀了https://opentip.kaspersky.com/4956cb7f83b70b67f ...

我试了一天了双击了8次不报

显示全部楼层 · 发表于 2022-6-4 19:10:59

anthonyqian 发表于 2022-6-4 18:55
你确定卡巴双击不报吗 drop的衍生物好早就能杀了https://opentip.kaspersky.com/4956cb7f83b70b67f ...

你传完OPEN才杀了你看我帖子编辑了

显示全部楼层 · 发表于 2022-6-4 19:14:48

ESET扫描miss

显示全部楼层 · 发表于 2022-6-4 19:15:15

火线精英——Sea 发表于 2022-6-4 19:10
你传完OPEN才杀了你看我帖子编辑了

样本没跑起来，该样本释放的衍生物卡巴早就启发杀了，和上不上传没关系。

显示全部楼层 · 发表于 2022-6-4 19:19:47

火线精英——Sea 发表于 2022-6-4 19:10
你传完OPEN才杀了你看我帖子编辑了

本体确实刚刚才拉黑。但衍生物是HEUR杀，这个和云拉黑没关系。

显示全部楼层 · 发表于 2022-6-4 19:28:54

秋日之殇发表于 2022-6-4 19:15
样本没跑起来，该样本释放的衍生物卡巴早就启发杀了，和上不上传没关系。

跑起来是不是就直接PDM了大神

显示全部楼层 · 发表于 2022-6-4 19:29:42

本帖最后由火线精英——Sea 于 2022-6-4 19:32 编辑

anthonyqian 发表于 2022-6-4 19:19
本体确实刚刚才拉黑。但衍生物是HEUR杀，这个和云拉黑没关系。

那大神我现在需要做什么补救措施，实机双击了一天，这个样本是2014年的。。。。。。。。。我电脑里会不会有衍生物？卡巴反正现在全趴扫描只揪出来那个UDS 其他没发现

[可疑文件] 卡巴真的是不报不报啊气死我了