可以杀HipsDaemon.exe的东东（结束火绒所有进程）

显示全部楼层 · 发表于 2019-4-7 00:09:14

a233 发表于 2019-4-6 23:32
这东西要加驱，只要不给加驱就废了，还有这个样本创造的驱动火绒监控能杀

反正监控杀了，楼主怎么结束的HipsDaemon.exe？测主防系统加固全开也能拦加驱。

显示全部楼层 · 发表于 2019-4-7 00:11:20

www-tekeze 发表于 2019-4-7 00:09
反正监控杀了，楼主怎么结束的HipsDaemon.exe？测主防系统加固全开也能拦加驱。

点“结束火绒全套”就可以结束HipsDaemon.exe了(前提是允许加驱)

显示全部楼层 · 发表于 2019-4-7 03:59:16

ESET不报

显示全部楼层 · 发表于 2019-4-7 07:11:45

a233 发表于 2019-4-7 00:11
点“结束火绒全套”就可以结束HipsDaemon.exe了(前提是允许加驱)

都允许加驱了还说啥,有驱动后可以为所欲为

显示全部楼层 · 发表于 2019-4-7 07:17:14

a233 发表于 2019-4-7 00:11
点“结束火绒全套”就可以结束HipsDaemon.exe了(前提是允许加驱)

我这里5释放驱动被杀了。。。

显示全部楼层 · 发表于 2019-4-7 07:24:49

对了，楼主把监控层级调到最高试试

显示全部楼层 · 发表于 2019-4-7 08:09:10

www-tekeze 发表于 2019-4-7 00:09
反正监控杀了，楼主怎么结束的HipsDaemon.exe？测主防系统加固全开也能拦加驱。

能或不能结束HipsDaemon.exe都是正常的

显示全部楼层 · 发表于 2019-4-7 08:43:01

eset没报

显示全部楼层 · 发表于 2019-4-7 09:28:40

Jirehlov1234 发表于 2019-4-6 14:05
卡巴

PDM:Suspicious.Driver.Installation.a

大佬为什么我的卡巴KIS扫描之后没问题啊？

显示全部楼层 · 发表于 2019-4-7 09:29:35

zsxlxdzh 发表于 2019-4-7 09:28
大佬为什么我的卡巴KIS扫描之后没问题啊？

这是PDM报法啊，PDM就是主动防御的意思

[病毒样本] 可以杀HipsDaemon.exe的东东（结束火绒所有进程）