楼主: 墨家小子
收起左侧

[可疑文件] 测试一下你的卡巴手动挡程序控制,看看能不能拦截到对explorer的操作

[复制链接]
jmekoda1
发表于 2017-7-13 12:23:48 | 显示全部楼层
学雷锋做人 发表于 2017-7-12 12:57
火绒对楼主的样本可以说基本没反应,已转交火绒方面处理

先天架构不好,所以常常都事后诸葛
墨家小子
 楼主| 发表于 2017-7-13 15:58:57 | 显示全部楼层
开放禁飞区,被注入又能怎样啊想添加启动项,那是不可以滴


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
蜀山小剑侠
发表于 2017-7-13 19:49:11 | 显示全部楼层
引领四基生活 发表于 2017-7-12 10:33
分流https://sendit.cloud/6la0su9wocm8
费尔动态防御中 无限弹这个

什么时候用上费尔的?
引领四基生活
发表于 2017-7-13 19:52:33 | 显示全部楼层
蜀山小剑侠 发表于 2017-7-13 19:49
什么时候用上费尔的?

虚拟机
蜀山小剑侠
发表于 2017-7-13 19:54:58 | 显示全部楼层
qftest
发表于 2017-7-13 19:55:06 | 显示全部楼层




部份相关截图

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
墨家小子
 楼主| 发表于 2017-7-13 20:39:51 | 显示全部楼层

是不是漏了??
墨家小子
 楼主| 发表于 2017-7-13 21:37:32 | 显示全部楼层

看我的


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
墨家小子
 楼主| 发表于 2017-7-13 22:06:54 | 显示全部楼层
,就一个. 发表于 2017-7-12 20:09
那么GD就再说一次话嘛

AVA 25.13331
The program has created or manipulated an executable file.

令人深思啊
qftest
发表于 2017-7-13 22:45:41 | 显示全部楼层

确信没有漏,只不知为何会如此~~
你的肯定不会有提示启动explorer.exe,因为在我这里的启动其实就是修改状态,两者是同个意思
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-7-22 04:47 , Processed in 0.078683 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表