马子作者又更新了，继续测

显示全部楼层 · 发表于 2024-7-26 14:21:44

微软补充SmartScreen拦截了所有下载的文件

显示全部楼层 · 发表于 2024-7-26 14:25:18

1073328164 发表于 2024-7-26 14:14
我就是为了防止这一情况，每次解压病毒都是解压到文件夹内，然后右键文件夹来扫描

我现在关注的是有没有啥办法处理一下。

显示全部楼层 · 发表于 2024-7-26 14:29:23

Guard丶曾经发表于 2024-7-26 14:25
我现在关注的是有没有啥办法处理一下。

ESET应该是可以拦截的，不放心的话360急救箱跑一波

显示全部楼层 · 发表于 2024-7-26 14:31:03

1073328164 发表于 2024-7-26 14:29
ESET应该是可以拦截的，不放心的话360急救箱跑一波

问题是这个样本运行释放的难道都是这三个程序吗？反正衍生物是被杀了。我用ESET扫了下全盘。还没结束。用WD开了非黑即白快速扫描了一下没杀出什么东西。

显示全部楼层 · 发表于 2024-7-26 14:34:13

Guard丶曾经发表于 2024-7-26 14:25
我现在关注的是有没有啥办法处理一下。

用360系统急救箱

显示全部楼层 · 发表于 2024-7-26 14:41:47

Guard丶曾经发表于 2024-7-26 14:31
问题是这个样本运行释放的难道都是这三个程序吗？反正衍生物是被杀了。我用ESET扫了下全盘。还没结束。 ...

https://sandbox.ti.qianxin.com/s ... ZDtwOqVh6wn_HCy2VGv
参照沙箱中行为分析图把衍生物给全部删掉吧

显示全部楼层 · 发表于 2024-7-26 17:48:45

本帖最后由 yaokai815 于 2024-7-29 11:57 编辑

360 10x 瑞星 8x

显示全部楼层 · 发表于 2024-7-26 17:59:23

Guard丶曾经发表于 2024-7-26 14:31
问题是这个样本运行释放的难道都是这三个程序吗？反正衍生物是被杀了。我用ESET扫了下全盘。还没结束。 ...

看看C盘能否做一下还原，可以的话最省事

显示全部楼层 · 发表于 2024-7-26 18:59:15

UNknownOoo 发表于 2024-7-26 13:17
火绒
扫描：MISS ALL

我发报告≠我取的特征够强.jpg

显示全部楼层 · 发表于 2024-7-26 19:08:39

DisaPDB 发表于 2024-7-26 18:59
我发报告≠我取的特征够强.jpg

嘲讽拉满了属于是（）

[病毒样本] 马子作者又更新了，继续测