腾讯游戏逆战辅助火绒QQ管家提示

显示全部楼层 · 发表于 2019-1-2 14:12:54

wowocock 发表于 2019-1-2 13:54
是的，因为用了木马签名，所以基本都会干。急救箱是强策略，更不会客气。

但本身真要没问题，这种处理不是让用户没法用了？
虽然有木马签名也可以加白吧，只要是上海域联签名全杀？

显示全部楼层 · 发表于 2019-1-2 14:17:14

www-tekeze 发表于 2019-1-2 14:12
但本身真要没问题，这种处理不是让用户没法用了？
虽然有木马签名也可以加白吧，只要是上海域联签名全杀 ...

正规软件不会用这个签名，只有小众的非正规软件才会用，而且被木马大量使用。所以基本已被列入封杀名单了。急救箱的强策略性，所以这也是一般不建议使用急救箱的原因。如同核弹也不会作为常规武器来使用是一个道理。

显示全部楼层 · 发表于 2019-1-2 14:22:02

wowocock 发表于 2019-1-2 14:17
正规软件不会用这个签名，只有小众的非正规软件才会用，而且被木马大量使用。所以基本已被列入封杀名单了 ...

我就不喜欢用这个核弹，杀我的SBie驱动。。

另外反馈下，急救箱报烈火破解的WinRAR有三项残留，处理后右键菜单的WinRAR就出问题了。。

显示全部楼层 · 发表于 2019-1-2 14:49:24

www-tekeze 发表于 2019-1-2 14:22
我就不喜欢用这个核弹，杀我的SBie驱动。。
另外反馈下，急救箱报烈火破解的WinRAR有三项残留，处 ...

这种注册表里有项，文件不存在广泛用于木马来过各种杀软，所以急救箱会全部清光。考虑到各种猥琐木马的各种猥琐伎俩，所以必要的强力措施是必须的。

显示全部楼层 · 发表于 2019-1-2 15:00:53

www-tekeze 发表于 2019-1-2 11:16
APC？已升到最新毒库，只是扫描不需要APC吧？而且也不是你说的“几个帖子”，只发现一个，后来认为是Fr ...

红伞的扫描看样子真的会调用apc，他会上传的，爱红伞博客里写着红伞部分引擎在云端，防止被病毒破解引擎免杀

显示全部楼层 · 发表于 2019-1-2 15:00:58

wowocock 发表于 2019-1-2 14:49
这种注册表里有项，文件不存在广泛用于木马来过各种杀软，所以急救箱会全部清光。考虑到各种猥琐木马的各 ...

好吧，不是迫不得已我也不建议朋本轻易用急救箱，否则可能带来其它问题。

显示全部楼层 · 发表于 2019-1-2 15:04:51

kim545 发表于 2019-1-2 15:00
红伞的扫描看样子真的会调用apc，他会上传的，爱红伞博客里写着红伞部分引擎在云端，防止被病毒破解引擎 ...

嗯，APC有时也会参与扫描，但得有上传动作，处理很慢，这个包我扫几次都不会上传，你可以试下。

显示全部楼层 · 发表于 2019-1-2 15:15:34

www-tekeze 发表于 2019-1-2 12:11
VT上ESET也报Rootkit。。。已在火绒论坛发帖，请官人核实下。。

请智量官人也看看，是否误报？ ...

您好这个驱动注册了进程保护回调但是它没有这么做的必要并且它使用了恶意数字签名建议不要使用

显示全部楼层 · 发表于 2019-1-2 15:28:57

智量官方发表于 2019-1-2 15:15
您好这个驱动注册了进程保护回调但是它没有这么做的必要并且它使用了恶意数字签名建议不要使用

收到，和wowocock大佬的解释相同。。。反正火绒和智量都报了，我是绝不会去用的！

另外问个问题，那个驱动加载工具，原版的只有32K，但这个易语言的却有728K，也没加VMP只是多了个“一键启动”功能，体积变大了二十多倍，VT上报毒的更多。。。这个工具也被加料了吧？

显示全部楼层 · 发表于 2019-1-2 19:23:23

有分流么……微云打不开，太奇怪了

[可疑文件] 腾讯游戏逆战辅助 火绒QQ管家提示