一个卡巴miss，火绒紧急拉黑的样本

显示全部楼层 · 发表于 2023-7-25 22:40:18

AEht 发表于 2023-7-25 21:29
就把程序加进低限制组就行了嘛？不对吧

低限制组关掉低级磁盘访问

划重点

显示全部楼层 · 发表于 2023-7-26 01:51:56

卡巴终于杀了

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.KillWin.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: destroy.exe
对象路径: D:\360极速浏览器X下载
对象的 MD5: 2B3E57F6F00EFC564D39648253567BB3
原因: 机器学习
数据库发布日期: 昨天，2023/7/25 23:27:00

显示全部楼层 · 发表于 2023-7-26 02:05:52

BD拉黑

Gen:Suspicious.Cloud.4.!xW@ayvotvoi

显示全部楼层 · 发表于 2023-7-28 10:16:21

swizzer 发表于 2023-7-25 22:40
划重点

MR14“组规则”怎么进入啊，改了ui找不到入口了

[病毒样本] 一个卡巴miss，火绒紧急拉黑的样本

评分

评分