为啥卡巴等国外杀毒软件对被感染文件会直接杀

显示全部楼层 · 发表于 2024-6-11 07:24:56

本帖最后由取名字难于 2024-6-11 08:00 编辑

被感染文件md5：a8e895cb5a03f1dbaa5558b112e308e5
已修复文件md5：51c86d09a63da9e9969ec5847d00bebe

样本在微步
我试了一下360是直接修复的，卡巴是直接把整个文件给干掉的。修复之后卡巴是不杀的。

显示全部楼层 · 发表于 2024-6-11 09:29:22

把原文件发出来试试不就知道了么

显示全部楼层 · 发表于 2024-6-11 10:53:28

直接杀最省事（大雾）

显示全部楼层 · 发表于 2024-6-11 10:57:49

satellite288 发表于 2024-6-11 10:53
直接杀最省事（大雾）

就怕到时候感染个up蠕虫病毒卡巴会把被感染的文件直接干掉（笑）

显示全部楼层 · 发表于 2024-6-11 12:14:21

现在很多人看不起360，我公司一年几个亿的收入，财务上的会计和出纳的电脑用的全是360，这么多年来也没出过事和账号被盗什么的，说明360是安全的，防护能力也是可以的，

显示全部楼层 · 发表于 2024-6-11 13:06:30

本帖最后由 540923555 于 2024-6-11 13:12 编辑

我这里恰恰相反，好多感染宏病毒的文档都被360删了，反而卡巴和铁壳默认是修复。
楼主请把样本放出来，或是发到样本区，不然没法测试

PS.你这个感染样本360都无检出，哪来的修复。。。。

屏幕截图 2024-06-11 131220.png

显示全部楼层 · 发表于 2024-6-11 13:18:41

540923555 发表于 2024-6-11 13:06
我这里恰恰相反，好多感染宏病毒的文档都被360删了，反而卡巴和铁壳默认是修复。
楼主请把样本放出来，或 ...

微步的引擎不准的，虚拟机的360已经检出了，样本我晚点下班回去再发

显示全部楼层 · 发表于 2024-6-11 14:08:56

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-6-11 14:42:38

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-6-11 15:19:45

本帖最后由 00006666 于 2024-6-11 15:41 编辑

540923555 发表于 2024-6-11 13:06
我这里恰恰相反，好多感染宏病毒的文档都被360删了，反而卡巴和铁壳默认是修复。
楼主请把样本放出来，或 ...

https://www.virustotal.com/gui/file/9b2d36846e24fd9840eaf5c626cb2f9dfb90a116a0f9cc70092960a3a2ff6c54

捕获1.PNG

如恩@ 头像被屏蔽	发表于 2024-6-11 14:08:56 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
如恩@ 头像被屏蔽
	回复举报

取名字难头像被屏蔽	楼主\| 发表于 2024-6-11 14:42:38 来自手机 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
取名字难头像被屏蔽
	回复举报

[交流探讨] 为啥卡巴等国外杀毒软件对被感染文件会直接杀