#1 (19.04.19)

显示全部楼层 · 发表于 2019-4-19 21:43:55

智量入库杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-4-19 21:45:28

安天智甲、管家无BD，均MISS 。

显示全部楼层 · 发表于 2019-4-19 22:18:47

本帖最后由 www-tekeze 于 2019-4-19 22:25 编辑

www-tekeze 发表于 2019-4-19 21:43
智量入库杀，火绒miss，有空双击。。

双击，动作太多！释放文件到USER\Local\Temp，添加自启、联网等，重启后仍然会联网。。。这么多动作但火绒主防仍然不报毒。。

这主防真是没啥存在感，但9楼的智量，666！ @火绒工程师 @智量官方

显示全部楼层 · 发表于 2019-4-19 22:49:42

ESET kill

D:\搜狗高速下载\1\1.exe » WINRARSFX » exit.exe - Win32/Starter.NDV trojan - cleaned by deleting [1]
D:\搜狗高速下载\1\1.exe » WINRARSFX » kernel.dll - Win32/RA-based.NIH trojan - cleaned by deleting [1]

显示全部楼层 · 发表于 2019-4-19 23:01:32

www-tekeze 发表于 2019-4-19 22:18
双击，动作太多！释放文件到USER\Local\Temp，添加自启、联网等，重启后仍然会联网。。。这么多动作但火 ...

这些拦截并不是木马特有行为，就算加起来也不是特有行为，况且火绒的主防说白了并不算是多步行为主防，也就是个加强一下抗免杀的行为模型（算是动态行为扫描，不同的只是查杀引擎是在虚拟机跑行为，这个是实机而已）

显示全部楼层 · 发表于 2019-4-19 23:08:11

vm001 发表于 2019-4-19 23:01
这些拦截并不是木马特有行为，就算加起来也不是特有行为，况且火绒的主防说白了并不算是多步行为主防，也 ...

一句话，现在的2.0智量主防能杀，相信换成微点也能杀，可火绒脾气挺好呢。。

显示全部楼层 · 发表于 2019-4-19 23:15:14

www-tekeze 发表于 2019-4-19 23:08
一句话，现在的2.0智量主防能杀，相信换成微点也能杀，可火绒脾气挺好呢。。

智量我是不太适应他右下角的拦截泡泡不能自动处理，还得去手动点击隔离，而且开机启动是用界面程序来启动，造成开机后屏幕先闪一下界面，其他的没发现什么，我用火绒不是看他防御多好，只是为了比系统wd轻巧点，我平时上网习惯很好，不会遇到啥木马之类，所以火绒我只是用到自定义来保护一些操作，不是防木马的，是防止人为误操作的。。

显示全部楼层 · 发表于 2019-4-19 23:22:59

vm001 发表于 2019-4-19 23:15
智量我是不太适应他右下角的拦截泡泡不能自动处理，还得去手动点击隔离，而且开机启动是用界面程序来启动 ...

我实际习惯也够好，还有沙盘、影子、Ghost护身，换火绒前连续用过快三年毒霸，啥事没有！
反而现在折腾火绒的规则等等，累。。

绒智各有优劣，现在搭配玩得很开心。。

显示全部楼层 · 发表于 2019-4-20 11:30:51

vm001 发表于 2019-4-19 23:15
智量我是不太适应他右下角的拦截泡泡不能自动处理，还得去手动点击隔离，而且开机启动是用界面程序来启动 ...

也许2.0会改变

[病毒样本] #1 (19.04.19)

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块