测试一下你的卡巴手动挡程序控制，看看能不能拦截到对explorer的操作

显示全部楼层 · 发表于 2017-7-13 12:23:48

学雷锋做人发表于 2017-7-12 12:57
火绒对楼主的样本可以说基本没反应，已转交火绒方面处理

先天架构不好，所以常常都事后诸葛

显示全部楼层 · 发表于 2017-7-13 15:58:57

开放禁飞区，被注入又能怎样啊

想添加启动项，那是不可以滴

显示全部楼层 · 发表于 2017-7-13 19:49:11

引领四基生活发表于 2017-7-12 10:33
分流https://sendit.cloud/6la0su9wocm8
费尔动态防御中无限弹这个

什么时候用上费尔的？

显示全部楼层 · 发表于 2017-7-13 19:52:33

蜀山小剑侠发表于 2017-7-13 19:49
什么时候用上费尔的？

虚拟机

显示全部楼层 · 发表于 2017-7-13 19:54:58

引领四基生活发表于 2017-7-13 19:52
虚拟机

哦哦

显示全部楼层 · 发表于 2017-7-13 19:55:06

部份相关截图

显示全部楼层 · 发表于 2017-7-13 20:39:51

qftest 发表于 2017-7-13 19:55
部份相关截图

是不是漏了？？

显示全部楼层 · 发表于 2017-7-13 21:37:32

qftest 发表于 2017-7-13 19:55
部份相关截图

看我的

显示全部楼层 · 发表于 2017-7-13 22:06:54

，就一个. 发表于 2017-7-12 20:09
那么GD就再说一次话嘛

AVA 25.13331

The program has created or manipulated an executable file.

令人深思啊

显示全部楼层 · 发表于 2017-7-13 22:45:41

墨家小子发表于 2017-7-13 21:37
看我的

确信没有漏，只不知为何会如此~~
你的肯定不会有提示启动explorer.exe，因为在我这里的启动其实就是修改状态，两者是同个意思

[可疑文件] 测试一下你的卡巴手动挡程序控制，看看能不能拦截到对explorer的操作