病毒实验版0.5

显示全部楼层 · 发表于 2019-3-26 15:58:25

www-tekeze 发表于 2019-3-26 15:49
不就是用的那个下载者？火绒默认只是执行时监控，下下来不执行也不会拦截，将监控级别调高试试？
我现 ...

不对吧，我更新版不是用的ps1脚本么。。。你再看看？

显示全部楼层 · 发表于 2019-3-26 16:27:41

www-tekeze 发表于 2019-3-26 15:49
不就是用的那个下载者？火绒默认只是执行时监控，下下来不执行也不会拦截，将监控级别调高试试？
我现 ...

已经确认了，由于一个bug导致程序中止。。。待会修复。。。

显示全部楼层 · 发表于 2019-3-26 16:32:24

安全守护者发表于 2019-3-26 16:27
已经确认了，由于一个bug导致程序中止。。。待会修复。。。

唉，玩你的样本太累了，很花时间的说。。

你自己慢慢折腾吧，走人了。。

显示全部楼层 · 发表于 2019-3-26 16:36:52

www-tekeze 发表于 2019-3-26 16:32
唉，玩你的样本太累了，很花时间的说。。你自己慢慢折腾吧，走人了。。

好吧，不折腾怎么使火绒失败呢。。。
待会给糖糖。。。

显示全部楼层 · 发表于 2019-3-26 16:40:43

安全守护者发表于 2019-3-26 16:36
好吧，不折腾怎么使火绒失败呢。。。
待会给糖糖。。。

你再怎么折腾也很难过掉火绒的系统加固，想过规则更不可能！这几个样本那弹窗手都点软了。。

显示全部楼层 · 发表于 2019-3-26 16:45:42

www-tekeze 发表于 2019-3-26 16:40
你再怎么折腾也很难过掉火绒的系统加固，想过规则更不可能！这几个样本那弹窗手都点软了。。

...

你不是有文件被删吗？一般也不会设置这种规则吧。。。

显示全部楼层 · 发表于 2019-3-26 16:49:24

Panda Dome
解压监控即杀……

显示全部楼层 · 发表于 2019-3-26 16:51:58

本帖最后由 www-tekeze 于 2019-3-26 16:54 编辑

安全守护者发表于 2019-3-26 16:45
你不是有文件被删吗？一般也不会设置这种规则吧。。。

我只保护重要的文档文件夹，但如果加个火绒坛子里的3D斩首规则，57种文件格式都能防恶意删除。。

哦，对了，偶还有影子，看你能蹦多高。。

PS：可试下那个反攻击规则，防御不错！

显示全部楼层 · 发表于 2019-3-26 17:39:17

本帖最后由 a233 于 2019-3-26 17:46 编辑

www-tekeze 发表于 2019-3-26 15:49
不就是用的那个下载者？火绒默认只是执行时监控，下下来不执行也不会拦截，将监控级别调高试试？
我现 ...

火绒5.0已经把默认监控级别改成文件执行(打开)、修改时扫描了

显示全部楼层 · 发表于 2019-3-26 18:22:44

卡巴：d开头的两个直接阻止下载，main这个文件双击杀~

[可疑文件] 病毒实验版0.5