查看: 5557|回复: 14
收起左侧

[求助] 希望火绒加强进程防护

[复制链接]
墨家小子
发表于 2017-6-17 09:52:38 | 显示全部楼层 |阅读模式
本帖最后由 墨家小子 于 2017-6-17 10:53 编辑

http://bbs.kafan.cn/thread-2093527-1-1.html
该样本注入explorer搞事情。
火绒能打开的防护全都打开了(病毒防护关闭),只拦截到被注入的explorer添加启动项和别的一些添加启动项的行为
还好注销之后,一切OK

坛子里有跟火绒官方熟悉的版友帮忙说说

还有这个帖子里的2.exe\4.exe,注入svchost搞事情
http://bbs.kafan.cn/thread-2093521-1-1.html

还有这个,刚抓到的:http://bbs.kafan.cn/thread-2093532-1-1.html

评分

参与人数 1人气 +1 收起 理由
小飞侠.net + 1 版区有你更精彩: )

查看全部评分

sanhu35
发表于 2017-6-17 11:51:38 | 显示全部楼层
已上报
引领五基生活
发表于 2017-6-17 15:49:30 | 显示全部楼层
本帖最后由 引领四基生活 于 2017-6-17 17:14 编辑

编辑掉
墨家小子
 楼主| 发表于 2017-6-19 08:48:24 | 显示全部楼层

你也测试了吗?我都在win10 X64下测试的
墨家小子
 楼主| 发表于 2017-6-19 08:50:11 | 显示全部楼层

不知道官人常来卡饭玩不?我记得以前火绒的刘大官人常来的
墨家小子
 楼主| 发表于 2017-6-19 10:45:44 | 显示全部楼层

大佬,你再试试这个可以防御不?
http://bbs.kafan.cn/thread-2093741-1-1.html
引领五基生活
发表于 2017-6-19 12:15:11 | 显示全部楼层
墨家小子 发表于 2017-6-19 08:48
你也测试了吗?我都在win10 X64下测试的

我win7 86
sanhu35
发表于 2017-6-19 14:24:28 | 显示全部楼层

找个时间试试,现在没空
墨家小子
 楼主| 发表于 2017-6-19 15:36:52 | 显示全部楼层
skycai
发表于 2017-6-19 15:55:27 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-19 19:08 , Processed in 0.123604 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表