白加黑 1X

显示全部楼层 · 发表于 2023-5-11 10:04:59

GreatMOLA 发表于 2023-5-11 09:55
Norton已杀

双击杀？我扫描还是安全的

显示全部楼层 · 发表于 2023-5-11 10:08:19

本帖最后由喀反于 2023-5-11 10:29 编辑

WD扫描miss

360扫描kill dll 双击miss

显示全部楼层 · 发表于 2023-5-11 10:12:29

hhhq316 发表于 2023-5-11 10:04
双击杀？我扫描还是安全的

是的，双击杀dll

显示全部楼层 · 发表于 2023-5-11 10:37:42

GreatMOLA 发表于 2023-5-11 10:12
是的，双击杀dll

诺顿的防护真迷，检测样本时候，关掉实时防护，扫描不报，打开实时防护一会儿就开始自己杀了，但是扫描还是不报

显示全部楼层 · 发表于 2023-5-11 10:47:31

hhhq316 发表于 2023-5-11 10:37
诺顿的防护真迷，检测样本时候，关掉实时防护，扫描不报，打开实时防护一会儿就开始自己杀了，但是扫描还 ...

手动扫描不杀吗？

显示全部楼层 · 发表于 2023-5-11 10:49:41

hhhq316 发表于 2023-5-11 10:37
诺顿的防护真迷，检测样本时候，关掉实时防护，扫描不报，打开实时防护一会儿就开始自己杀了，但是扫描还 ...

之前Emotet的几个dll，原始样本诺顿扫描不报，用论坛里的hash修改工具改了下hash后就报机学A杀了…

显示全部楼层 · 发表于 2023-5-11 11:01:17

GreatMOLA 发表于 2023-5-11 10:47
手动扫描不杀吗？

扫描不杀

显示全部楼层 · 发表于 2023-5-11 11:12:07

本帖最后由 GreatMOLA 于 2023-5-11 11:13 编辑

hhhq316 发表于 2023-5-11 11:01
扫描不杀

我这里可以杀。

文件名: WzComAddrBook64.dll
威胁名称: Heur.AdvML.B完整路径: C:\Users\TEST-PC02\Desktop\202305061849354575 杜云若综拓经理简历 - 副本\202305061849354575 杜云若综拓经理简历\WzComAddrBook64.dll
____________________________
____________________________
在电脑上
2023/5/11 ( 11:11:01 )
上次使用时间
2023/5/11 ( 11:13:02 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
WzComAddrBook64.dll威胁名称: Heur.AdvML.B
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
来源: 外部介质
源文件:
WzComAddrBook64.dll
____________________________
文件操作
受感染文件: C:\Users\TEST-PC02\Desktop\202305061849354575 杜云若综拓经理简历 - 副本\202305061849354575 杜云若综拓经理简历\WzComAddrBook64.dll不需要操作
____________________________
文件指纹 - SHA:
01541cec1d8a55a033c8457d1e3d60c70c951f6e4aef548960b629f1f5762800
文件指纹 - MD5:
c3a6aa3c5f6844de0a64740ba2e39731

复制代码

显示全部楼层 · 发表于 2023-5-11 12:22:03

往生全凭佛接引发表于 2023-5-11 06:36
这是个什么东西？双击打不开啊

白加黑，注意隐藏文件

显示全部楼层 · 发表于 2023-5-11 12:38:49

AVAST MISS

[病毒样本] 白加黑 1X