私Fu

显示全部楼层 · 发表于 2023-8-26 23:28:33

行为: 操作文件
拦截规则: [保护]写入高危文件(修改)
响应动作: 拦截
拦截时间: 2023-08-26 23:27:29
拦截次数: 1
进程名称: 酒鬼＊迷失＊100倍充值[0806][云.exe
进程路径: C:\Users\Administrator\Desktop\酒鬼＊迷失＊100倍充值[0806][云.exe
进程命令行: "C:\Users\Administrator\Desktop\酒鬼＊迷失＊100倍充值[0806][云.exe"
操作目标: C:\Users\Administrator\Desktop\酒鬼＊迷失＊100倍充值[0806][云.exe

行为: 操作文件
拦截规则: [保护]写入高危文件(新建)
响应动作: 询问（允许）
拦截时间: 2023-08-26 23:27:37
拦截次数: 1
进程名称: 酒鬼＊迷失＊100倍充值[0806][云.exe
进程路径: C:\Users\Administrator\Desktop\酒鬼＊迷失＊100倍充值[0806][云.exe
进程命令行: "C:\Users\Administrator\Desktop\酒鬼＊迷失＊100倍充值[0806][云.exe"
操作目标: C:\酒鬼迷失100倍\酒鬼＊迷失＊100倍充值[0806][云.exe

显示全部楼层 · 发表于 2023-8-27 06:39:45

卡巴斯基miss

显示全部楼层 · 发表于 2023-8-27 07:51:54

本帖最后由 GreatMOLA 于 2023-8-27 07:56 编辑

swizzer 发表于 2023-8-26 21:11
HyperDetect 机器学习检测到威胁. 文件已移动到隔离区。C:%users\苏敬轩\Desktop\酒鬼＊迷失＊100倍充值[08 ...

你那边的HyperDetect是激进模式吗？我这边普通模式没杀。

——————————————————————————

果然...调成激进后就杀了，话说激进模式下误报有增加吗？如果没有明显增加的话我就保持在激进模式了。

显示全部楼层 · 发表于 2023-8-27 10:56:11

GreatMOLA 发表于 2023-8-27 07:51
你那边的HyperDetect是激进模式吗？我这边普通模式没杀。

误报肯定是会增加的。但是我日常使用中没有感知。

显示全部楼层 · 发表于 2023-8-29 16:48:39

金山毒霸miss

[病毒样本] 私Fu

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源