剑魂辅助样本（已更新）

vm001

落华无痕 发表于 2019-2-26 15:16
你看下windows文件夹。hprocess.sys是什么。

没有

www-tekeze

落华无痕 发表于 2019-2-26 14:14
@kaba666 @www-tekeze @YU2711 @具具 @y3312068 @dreams521 @huang1111 @pre @YouYouok

麻烦再测下看， ...

有事出门了，晚上玩。。

落华无痕

vm001 发表于 2019-2-26 15:35
没有

缺少了部分组件。试下这个：

https://www.lanzous.com/i3930kf

程序退出时释放驱动，驱动好像并未运行。注册表项看是禁止启动的，可能是这个原因不拦截？

Jerry.Lin

火绒

1. 病毒库：2019-02-25 16:49
   
2. 开始时间：2019-02-26 16:50
   
3. 总计用时：00:00:09
   
4. 扫描对象：17个
   
5. 扫描文件：10个
   
6. 发现风险：1个
   
7. 已处理风险：1个
   
8. 发现系统修复项：0个
   
9. 处理系统修复项：0个
   
10. 
    
11. 病毒详情
    
12. 
    
13. 风险路径：C:\Users\zhong\Downloads\Compressed\卡饭\剑魂辅助\剑魂辅助\HProcess.sys, 病毒名：Trojan/KillAV.au, 病毒ID：[5867d275fcf9cda], 处理结果：已处理
    

复制代码

心痛的伤不起

更新 fscs dg kill 加速器

xingkong520

www-tekeze 发表于 2019-2-26 10:10
“心理大师”、“看着玩玩”？  这个样本比较特殊（之前还有个主页劫持的），但这些个例处理不了不代表所 ...

推荐你用火绒默认规则测试样本，自定义规则能防住并不代表火绒可以防住，你将规则全部设置为提示，当然病毒无法正常工作，当然，你也会碰到一些病毒，双击直接砍掉火绒hips除外的保护进程，你就知道火绒有多脆了。

www-tekeze

xingkong520 发表于 2019-2-26 17:52
推荐你用火绒默认规则测试样本，自定义规则能防住并不代表火绒可以防住，你将规则全部设置为提示，当然病 ...

你可以到官方论坛提建议，砍掉HIPS功能算了，干脆连系统加固也砍了！ 某种软件提供了多种可选功能，就是让用户去发挥的，同时还可以带来DIY乐趣。。。
另外，我啥时说过自定义规则防住能代表火绒就可以防住？？

www-tekeze

xingkong520 发表于 2019-2-26 17:52
推荐你用火绒默认规则测试样本，自定义规则能防住并不代表火绒可以防住，你将规则全部设置为提示，当然病 ...

我的测试除了必要的文字说明，都配以较多截图，不用火绒的请略过就好，而火绒用户或感兴趣的可详细看下截图，达到更好的了解。。。至于火绒脆不脆，优劣势是什么，我心里很清楚，多谢指教哈。。

www-tekeze

对楼主更新过的包，10个样本，智量全部Heur清空，火绒kill 5X 。。。有空双击。。

www-tekeze

红伞，监控6X，扫描1X，miss 3X，对剩余的3个二次扫描无发现。