测试一下你的卡巴手动挡程序控制，看看能不能拦截到对explorer的操作

墨家小子

https://mega.nz/#!RPhUhZoC!alML7A480QXc9R_botyBHVRu1cPb9e2Y8YOR7VliXO4

如果开了卡巴云，关闭云，再把样本拉倒低限制组再测试
只开这几个


下面这几张截图似乎说明什么了

Dolby123

墨家小子

开放禁飞区，被注入又能怎样啊想添加启动项，那是不可以滴

墨家小子

qftest 发表于 2017-7-13 19:55
部份相关截图

看我的

引领五基生活

分流https://sendit.cloud/6la0su9wocm8
费尔动态防御中 无限弹这个

墨家小子

引领四基生活 发表于 2017-7-12 10:33
费尔占

恭喜二楼蝉联XX大学帮助女生图书馆占位冠军

引领五基生活

墨家小子 发表于 2017-7-12 10:35
恭喜二楼蝉联XX大学帮助女生图书馆占位冠军

为什么不是男生

墨家小子

引领四基生活 发表于 2017-7-12 10:33
分流https://sendit.cloud/6la0su9wocm8
费尔动态防御中 无限弹这个

这些行为都是被注入的explorer搞出来的，防御注入失败才会这样

墨家小子

引领四基生活 发表于 2017-7-12 10:43
为什么不是男生

老夫失算啦

墨家小子

系统监控超级大变态

引领五基生活

墨家小子 发表于 2017-7-12 10:48
这些行为都是被注入的explorer搞出来的，防御注入失败才会这样

动态防御高也防不住火绒又GG了

胖福

文件名: 11398.exe
威胁名称: SONAR.Heuristic.158完整路径: 不可用

____________________________

____________________________


在电脑上 
2017-7-12 ( 11:47:18 )

上次使用时间 
2017-7-12 ( 11:47:18 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


11398.exe 威胁名称: SONAR.Heuristic.158
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
11398.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ 11398.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\11398.exe, PID:4432) 未采取操作
事件: 进程启动: c:\Windows\ explorer.exe, PID:1504 (执行者 f:\norton样本\sonar漏检\临时收集\11398.exe, PID:4432) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 11398.exe, PID:4432 (执行者 f:\norton样本\sonar漏检\临时收集\11398.exe, PID:4432) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\sonar漏检\临时收集\11398.exe, PID:4432) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用