实体机中进程里发现的

显示全部楼层 · 发表于 2022-8-15 00:01:44

跟昨天这个好像哦
https://bbs.kafan.cn/thread-2241439-1-1.html
不过这个是后台自动运行扫描杀的

显示全部楼层 · 发表于 2022-8-15 00:15:34

毒霸扫描miss

显示全部楼层 · 发表于 2022-8-15 10:12:33

UNknownOoo 发表于 2022-8-14 22:37
草，这好像是我测过的某个样本的衍生物（
智量
扫描：拉黑（backdoor

，应该是我实体机双击了，发现之前卡巴是内存杀了一次

显示全部楼层 · 发表于 2022-8-15 10:39:58

喀反发表于 2022-8-15 10:12
破案了，是这个https://bbs.kafan.cn/thread-2241439-1-1.html，应该是我实体机双击了，发现之前 ...

智量目前都只能人工拉黑处理...估计要等下一版本才能动态拦截了（

显示全部楼层 · 发表于 2022-8-15 10:51:43

腾管16，1x

显示全部楼层 · 发表于 2022-8-15 10:53:25

喀反发表于 2022-8-15 10:12
破案了，是这个https://bbs.kafan.cn/thread-2241439-1-1.html，应该是我实体机双击了，发现之前 ...

把360防护中心里面的该拦截的拦截日志复制一下发出来，可能有些有用的信息

显示全部楼层 · 发表于 2022-8-15 15:09:20

Malwarebytes miss

火绒 kill
Trojan/Generic!E2FD6681631075CF

显示全部楼层 · 发表于 2022-8-15 15:20:29

anxiety520 发表于 2022-8-14 23:00
碰到这种的最好是直接Ctrl+Alt+Shift+F4,否则容易有残留文件

Ctrl+Alt+Shift+F4 是啥组合键？

显示全部楼层 · 发表于 2022-8-15 16:11:56

沧桑浪子发表于 2022-8-15 15:20
Ctrl+Alt+Shift+F4 是啥组合键？

卡巴默认的防锁屏

显示全部楼层 · 发表于 2022-8-23 14:27:16

SEP KILL

[可疑文件] 实体机中进程里发现的