样本1X，火绒不杀。

显示全部楼层 · 发表于 2019-8-14 09:29:03

a9q9 发表于 2019-8-14 09:22
这个智量是免费的吗？

嗯呐，可以摆渡一下

显示全部楼层 · 发表于 2019-8-14 09:30:23

驭龙发表于 2019-8-13 14:26
威胁： Trojan.Rootkit.22030
黑寡妇

黑寡妇这么6

显示全部楼层 · 发表于 2019-8-14 09:30:57

咖啡kill

显示全部楼层 · 发表于 2019-8-14 09:51:57

暗_黑发表于 2019-8-14 09:30
黑寡妇这么6

黑寡妇刚刚更新测试版12.5，终于把12代特征库发布了，性能在win10上很爆，只是查杀还是差一点，机器学习只是脚本类，云刚起步效果基本上看不到，所以还是换回ESET了

显示全部楼层 · 发表于 2019-8-14 09:55:53

www-tekeze 发表于 2019-8-13 12:18
释放的server_se.exe是加壳了，但不像se是什么壳啊。。。管家嘛也许跟着卡巴走。。

看区段就是se

显示全部楼层 · 发表于 2019-8-14 10:57:41

a9q9 发表于 2019-8-14 09:22
这个智量是免费的吗？

是的，欢迎品尝。。

显示全部楼层 · 发表于 2019-8-14 11:00:45

你好，再见发表于 2019-8-14 09:55
看区段就是se

感谢解答！加这种国产强壳真是送上门让别人杀。。

显示全部楼层 · 发表于 2019-8-14 11:06:55

www-tekeze 发表于 2019-8-13 21:35
系统加固全开，再加个反攻击规则就行了。。。纯手动太累比如MD，这种半自动我也喜欢！

会用的话，其实md比火绒报得更少，安全度高几倍。

显示全部楼层 · 发表于 2019-8-14 11:12:18

yjwfdc 发表于 2019-8-14 11:06
会用的话，其实md比火绒报得更少，安全度高几倍。

嗯，你就用MD吧，我用火绒就行了。。

PS：MD连x64都不支持，真放到现在的系统上，呵呵，谁知道安全性还能有多高？？

显示全部楼层 · 发表于 2019-8-14 11:53:54

www-tekeze 发表于 2019-8-14 11:12
嗯，你就用MD吧，我用火绒就行了。。

PS：MD连x64都不支持，真放到现在的系统上，呵呵，谁知道 ...

md弹窗更少的原因是，可以允许可信程序读写所有文件，而火绒不可以，
比如 explorer.exe md可以允许它读写所有文件和注册表，因为可以设置规则拦截所有对explorer.exe的注入。

而火绒就不可以，如果允许 explorer.exe读写所有文件和注册表，病毒只要一个注入，系统所有文件和注册表就都可以修改了。

[病毒样本] 样本1X，火绒不杀。

本帖子中包含更多资源