希望火绒加强进程防护

墨家小子

http://bbs.kafan.cn/thread-2093527-1-1.html
该样本注入explorer搞事情。
火绒能打开的防护全都打开了（病毒防护关闭），只拦截到被注入的explorer添加启动项和别的一些添加启动项的行为
还好注销之后，一切OK

坛子里有跟火绒官方熟悉的版友帮忙说说

还有这个帖子里的2.exe\4.exe，注入svchost搞事情
http://bbs.kafan.cn/thread-2093521-1-1.html

还有这个，刚抓到的：http://bbs.kafan.cn/thread-2093532-1-1.html

sanhu35

已上报

引领五基生活

编辑掉

墨家小子

引领四基生活 发表于 2017-6-17 15:49
编辑掉

你也测试了吗？我都在win10 X64下测试的

墨家小子

sanhu35 发表于 2017-6-17 11:51
已上报

不知道官人常来卡饭玩不？我记得以前火绒的刘大官人常来的

墨家小子

sanhu35 发表于 2017-6-17 11:51
已上报

大佬，你再试试这个可以防御不？
http://bbs.kafan.cn/thread-2093741-1-1.html

引领五基生活

墨家小子 发表于 2017-6-19 08:48
你也测试了吗？我都在win10 X64下测试的

我win7 86

sanhu35

墨家小子 发表于 2017-6-19 10:45
大佬，你再试试这个可以防御不？
http://bbs.kafan.cn/thread-2093741-1-1.html

找个时间试试，现在没空

墨家小子

sanhu35 发表于 2017-6-19 14:24
找个时间试试，现在没空

http://bbs.kafan.cn/thread-2093765-1-1.html

skycai