搜索
查看: 4478|回复: 14
收起左侧

[求助] 希望火绒加强进程防护

[复制链接]
墨家小子
发表于 2017-6-17 09:52:38 | 显示全部楼层 |阅读模式
本帖最后由 墨家小子 于 2017-6-17 10:53 编辑

http://bbs.kafan.cn/thread-2093527-1-1.html
该样本注入explorer搞事情。
火绒能打开的防护全都打开了(病毒防护关闭),只拦截到被注入的explorer添加启动项和别的一些添加启动项的行为
还好注销之后,一切OK

坛子里有跟火绒官方熟悉的版友帮忙说说

还有这个帖子里的2.exe\4.exe,注入svchost搞事情
http://bbs.kafan.cn/thread-2093521-1-1.html

还有这个,刚抓到的:http://bbs.kafan.cn/thread-2093532-1-1.html

评分

参与人数 1人气 +1 收起 理由
小飞侠.net + 1 版区有你更精彩: )

查看全部评分

sanhu35
发表于 2017-6-17 11:51:38 | 显示全部楼层
已上报
引领四基生活
发表于 2017-6-17 15:49:30 | 显示全部楼层
本帖最后由 引领四基生活 于 2017-6-17 17:14 编辑

编辑掉
墨家小子
 楼主| 发表于 2017-6-19 08:48:24 | 显示全部楼层

你也测试了吗?我都在win10 X64下测试的
墨家小子
 楼主| 发表于 2017-6-19 08:50:11 | 显示全部楼层

不知道官人常来卡饭玩不?我记得以前火绒的刘大官人常来的
墨家小子
 楼主| 发表于 2017-6-19 10:45:44 | 显示全部楼层

大佬,你再试试这个可以防御不?
http://bbs.kafan.cn/thread-2093741-1-1.html
引领四基生活
发表于 2017-6-19 12:15:11 | 显示全部楼层
墨家小子 发表于 2017-6-19 08:48
你也测试了吗?我都在win10 X64下测试的

我win7 86
sanhu35
发表于 2017-6-19 14:24:28 | 显示全部楼层

找个时间试试,现在没空
墨家小子
 楼主| 发表于 2017-6-19 15:36:52 | 显示全部楼层
skycai
发表于 2017-6-19 15:55:27 | 显示全部楼层
QQ图片20170619155458.png
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-11-22 13:26 , Processed in 0.045879 second(s), 5 queries , MemCached On.

快速回复 返回顶部 返回列表