【开放测试】卡饭病毒样本包 20240709 第140期

显示全部楼层 · 发表于 2024-7-10 09:36:23

aboringman 发表于 2024-7-10 09:32
一般是不会的，你要是害怕误击的话，单独给创个专门测试的文件夹，然后东西放里面，右键把压缩包里的内容 ...

实在不行整个Hips，限制测试专用文件夹里面的程序被启动

显示全部楼层 · 发表于 2024-7-10 09:45:32

maybug 发表于 2024-7-10 09:24
解压会不会病毒就生效了

某些原始样本可能会设置成解压即运行，这种重新打包的解压没问题。反正你就测个扫描，就像楼上说的解压完对着解压文件夹直接扫描就行了，都不用打开文件夹

显示全部楼层 · 发表于 2024-7-10 09:49:20

ANY.LNK 发表于 2024-7-9 17:54
微软
解压24x，扫描3x，清空

WD用什么工具能导出日志啊？

显示全部楼层 · 发表于 2024-7-10 10:26:41

NANO Antivirus Pro Kill 2x

显示全部楼层 · 发表于 2024-7-10 10:40:17

无声无息发表于 2024-7-10 09:49
WD用什么工具能导出日志啊？

没什么好的东西，Get-MpThreatDetection或MpCmdRun -Restore -ListAll或MpCmdRun -GetFiles

都得自己筛

显示全部楼层 · 发表于 2024-7-10 17:06:12

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-7-10 17:44:53

趋势个人版 21/27
因为出来上海玩了，安天就测不了了，连不到家里的测试虚拟机（
elastic最近也因为硬盘爆炸崩掉了，还没修（（（（（（

显示全部楼层 · 发表于 2024-7-11 00:07:55

不懂学习一下

显示全部楼层 · 发表于 2024-7-12 11:20:04

瑞星实际kill 20x

[病毒样本] 【开放测试】卡饭病毒样本包 20240709 第140期