一个病毒

显示全部楼层 · 发表于 2024-9-19 14:15:27

kaba666 发表于 2024-9-19 09:00
手动杀

我觉得这样对除了锁屏类软件外意义不大因为现在是已经明确知道是恶意软件但现实中并没法明确除非用手动模式全开询问自己去判断但是这样的话又非常影响日常使用

显示全部楼层 · 发表于 2024-9-19 14:41:53

Anmoe 发表于 2024-9-19 14:15
我觉得这样对除了锁屏类软件外意义不大因为现在是已经明确知道是恶意软件但现实中并没法明确除非用手 ...

你开交互也没用，这个已经调用系统程序干坏事了，系统软件在卡巴受信任组中，你看不到过程，除非你把微软软件全部移到受限组，那得把你累死，卡巴也不是万能的，很多时候得靠脑

显示全部楼层 · 发表于 2024-9-19 15:17:15

实机双击，毛豆入沙，红色窗口后等了半天没反应，手动结束进程树后啥事没有。

显示全部楼层 · 发表于 2024-9-19 21:03:24

大蜘蛛对mbr逻辑锁有反应，但是对加密勒索病毒没反应

显示全部楼层 · 发表于 2024-9-19 21:59:20

本帖最后由星神不灭于 2024-9-19 22:01 编辑

第一次触发高级清除，有点刺激,清除到99的时候突然蓝屏，重启之后引导区被破坏

显示全部楼层 · 发表于 2024-9-20 17:26:34

瑞星 2x

显示全部楼层 · 发表于 2024-9-20 20:40:24

kaba666 发表于 2024-9-19 14:41
你开交互也没用，这个已经调用系统程序干坏事了，系统软件在卡巴受信任组中，你看不到过程，除非你把微软 ...

卡巴的HIPS是有权限限制继承的由低限制组进程启动的受信任进程也会继承同样的访问限制照样会询问的

显示全部楼层 · 发表于 2024-9-21 10:56:28

骨灰级小白发表于 2024-9-19 15:17
实机双击，毛豆入沙，红色窗口后等了半天没反应，手动结束进程树后啥事没有。

要输入数字1

显示全部楼层 · 发表于 2024-9-23 10:36:49

ajkwbubnap 发表于 2024-9-21 10:56
要输入数字1

1234都按过了，无事发生

[病毒样本] 一个病毒