[病毒样本] 13X

显示全部楼层 · 发表于 2023-12-1 22:59:23

本帖最后由 540923555 于 2023-12-1 23:01 编辑

偶偶偶114514 发表于 2023-12-1 21:12
啊？

测WD要关掉防护，下载解压以后再扫描测试，不然卡饭的链接统一拉黑。更何况样本包里不止一个病毒，你都不知道WD能杀几个？？？

显示全部楼层 · 发表于 2023-12-2 12:09:02

540923555 发表于 2023-12-1 22:59
测WD要关掉防护，下载解压以后再扫描测试，不然卡饭的链接统一拉黑。更何况样本包里不止一个病毒，你都不 ...

可是这是蓝奏云的链接啊！

显示全部楼层 · 发表于 2023-12-2 13:53:31

Hibike 发表于 2023-12-1 18:37
那不正好说明WD拦截的是个j8吗

解密了wd直接把链接云拉黑了

显示全部楼层 · 发表于 2023-12-2 13:53:55

540923555 发表于 2023-12-1 22:59
测WD要关掉防护，下载解压以后再扫描测试，不然卡饭的链接统一拉黑。更何况样本包里不止一个病毒，你都不 ...

揭秘了，wd直接把链接云拉黑了

显示全部楼层 · 发表于 2023-12-2 14:06:43

偶偶偶114514 发表于 2023-12-2 13:53
揭秘了，wd直接把链接云拉黑了

WD会杀加密压缩包的，因此测试时需要先关闭实时保护，然后下载压缩包并解压，解压完成后再打开实时保护看它杀多少

显示全部楼层 · 发表于 2023-12-2 23:48:29

小A10X

显示全部楼层 · 发表于 2023-12-3 00:42:09

智量扫描4x

双击拦截 4x

阻止C2连接 3x

勒索回滚 1x

离了个大谱……

显示全部楼层 · 发表于 2023-12-3 07:13:14

GDHJDSYDH 发表于 2023-12-2 14:06
WD会杀加密压缩包的，因此测试时需要先关闭实时保护，然后下载压缩包并解压，解压完成后再打开实时保护看 ...

这个是什么原理？我也遇到几次。

显示全部楼层 · 发表于 2023-12-3 11:00:50

郢都离人发表于 2023-12-3 07:13
这个是什么原理？我也遇到几次。

别问，问就是微软特有的机器学习