【紧急求助】大半年内在开着卡巴斯基的情况下中了两次勒索病毒

显示全部楼层 · 发表于 2023-9-23 20:05:44

软件运行日志已经上传在一楼

显示全部楼层 · 发表于 2023-9-23 20:22:31

本帖最后由 pal家族于 2023-9-23 20:33 编辑

看不出来啥都是笼统的信息
不知道文件反病毒和HIPS都记录了啥
不过看样子没有认为退出卡巴的痕迹，任务已停止的发起者看起来都是开关机造成的

显示全部楼层 · 发表于 2023-9-23 20:32:19

xhmmmm 发表于 2023-9-23 14:11
KES11.6是2021年上半年的版本，考虑到企业版追求稳定引擎更新一般滞后，它内置的机器学习脚本和查杀、拦 ...

很有道理，我还是装个免费的最新版算了

显示全部楼层 · 发表于 2023-9-23 20:36:32

依恋发表于 2023-9-23 20:32
很有道理，我还是装个免费的最新版算了

我个人还是不觉得能影响很多
卡巴的扫描引擎和特征库这几个版本都是一样的
不一样的是驱动，确实落后的。
你要说老的监控驱动对付不了direct syscall的magniber 可能，但是特征库也落后了我觉得不太现实。
可以考虑把升级评率指定为一小时一次，并且把文件监控跳过大小改为150MB以上才跳过，勾选“扫描分发包”

显示全部楼层 · 发表于 2023-9-23 20:57:46

本帖最后由 anxiety520 于 2023-9-23 21:05 编辑

netsonicyxf@kaf 发表于 2023-9-23 20:05
软件运行日志已经上传在一楼

你这个只是系统审计里的报告,记录的都是些功能性信息

最好把下图带红框的都发上来 ,或许就能找到一点蛛丝马迹

显示全部楼层 · 发表于 2023-9-23 21:14:33

pal家族发表于 2023-9-23 20:36
我个人还是不觉得能影响很多
卡巴的扫描引擎和特征库这几个版本都是一样的
不一样的是驱动，确实落后的 ...

谢谢提醒

显示全部楼层 · 发表于 2023-9-24 05:01:11

dght432 发表于 2023-9-17 21:01
为什么会重复中毒?我中毒都是因为样本区不小心双击样本，还有一次是电脑店重装的系统不干净才中毒的，本人 ...

为什么你要去电脑店装系统？

显示全部楼层 · 发表于 2023-9-26 12:46:34

我之前也中招过，没办法，只能把硬盘拔下来有朝一日希望能找到源头恢复

[问题求助] 【紧急求助】大半年内在开着卡巴斯基的情况下中了两次勒索病毒