转自52小敲竹杠

显示全部楼层 · 发表于 2016-5-13 21:29:59

沙盘运行过大BD主防，WIN10系统正常进系统。

显示全部楼层 · 发表于 2016-5-13 21:43:46

过EMSI查杀，主防没敢试

显示全部楼层 · 发表于 2016-5-13 21:47:39

kill all

显示全部楼层 · 发表于 2016-5-13 21:55:56

本帖最后由 qqddliu 于 2016-5-14 09:00 编辑

一运行就蓝屏，360压缩云报未知。
2016-05-13 22:27:13 应用程序保护(结束/挂起进程) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\CF辅助.exe
目标进程:C:\WINDOWS\Explorer.EXE
阻止和阻止结束进程都没法结束。
EQ3.41大将军规则防御住了。EQ4.0蓝屏。火绒运行一通阻止最后也蓝屏了。
EQ3.41日志
2016-05-14 08:57:59 应用程序保护(结束/挂起进程) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\CF辅助.exe
目标进程:C:\WINDOWS\system32\csrss.exe

显示全部楼层 · 发表于 2016-5-13 22:37:39

norton miss

显示全部楼层 · 发表于 2016-5-13 23:43:31

过gdata

显示全部楼层 · 发表于 2016-5-14 00:23:38

SSP成功拦截，阻止则没问题，放行则蓝屏：

显示全部楼层 · 发表于 2016-5-14 08:34:15

xu126yx 发表于 2016-5-14 00:23
SSP成功拦截，阻止则没问题，放行则蓝屏：

这好像并不是真正意义上的拦截吧，这只是监控到了一个步骤，，况且默认好像还是允许？

显示全部楼层 · 发表于 2016-5-14 11:24:54

蓝天二号发表于 2016-5-14 08:34
这好像并不是真正意义上的拦截吧，这只是监控到了一个步骤，，况且默认好像还是允许？

修改权限还是值得警惕的。另外，应该不会默认放行这个行为，因为我测试时用的是防御力度最低的中安全级别，比默认防护等级还稍低一些。

显示全部楼层 · 发表于 2016-5-14 11:50:55

Win10 UEFI免疫吗？

[病毒样本] 转自52小敲竹杠

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块