FakeWindowsUpdate

显示全部楼层 · 发表于 2019-12-8 00:18:08

记录微笑发表于 2019-12-8 00:14
我一按组合键就有反应，不知道他那边怎么回事

运行了多长时间？他们两个都有问题。。。我的司机已卸了，否则很想试试。。

显示全部楼层 · 发表于 2019-12-8 00:24:41

www-tekeze 发表于 2019-12-8 00:18
运行了多长时间？他们两个都有问题。。。我的司机已卸了，否则很想试试。。

只要一运行，按组合键就有反应。

显示全部楼层 · 发表于 2019-12-8 00:43:17

记录微笑发表于 2019-12-8 00:24
只要一运行，按组合键就有反应。

只要一运行还是只要在运行中，比如下载了10%或更多？
被PDM锁定了，如果主防没反应可能就悬了。。

显示全部楼层 · 发表于 2019-12-8 00:50:18

www-tekeze 发表于 2019-12-8 00:43
只要一运行还是只要在运行中，比如下载了10%或更多？
被PDM锁定了，如果主防没反应可能就悬了。。 ...

一打开，不管百分之多少都可以

PDM处理这类锁屏木马的策略向来是直接终止再后续操作

显示全部楼层 · 发表于 2019-12-8 00:54:24

记录微笑发表于 2019-12-8 00:50
一打开，不管百分之多少都可以

PDM处理这类锁屏木马的策略向来是直接终止再后续操作

PDM报法是ScreenLock，这是按组合键后的报法，并非是真正的主防拦截？

显示全部楼层 · 发表于 2019-12-8 00:59:07

www-tekeze 发表于 2019-12-8 00:54
PDM报法是ScreenLock，这是按组合键后的报法，并非是真正的主防拦截？

这种可以算是屏幕锁了，PDM检测也不是万能的

我能找到的唯一的恶意行为就是走满进度条之后蓝屏，这个卡巴没反应

显示全部楼层 · 发表于 2019-12-8 01:00:34

记录微笑发表于 2019-12-8 00:59
这种可以算是屏幕锁了，PDM检测也不是万能的

我能找到的唯一的恶意行为就是走满进度条之后蓝屏 ...

ok，以前试过KFA也有反锁屏键功能，但具体报法没注意。

显示全部楼层 · 发表于 2019-12-8 11:43:09

智量官方发表于 2019-12-7 17:56
BSOD意思就是蓝屏，这报毒名的意思就是这是恶意引起蓝屏的病毒

对于新版智量充满希望

显示全部楼层 · 发表于 2019-12-8 12:11:54

杀软病综合医院发表于 2019-12-7 22:59
毛豆8
先访问自身内存，然后给自己提权。都允许，运行起来以后卡巴的快捷键虽然也调出杀毒界面，但需要确 ...

hello

你这个环境可能不是正常环境
触发卡巴斯基屏幕锁快捷键以后，卡巴斯基会直接终止检测到的恶意软件，再提示用户是否进行高级清除或者非高级清除操作
虚拟机下是否还存在其他杀软？

显示全部楼层 · 发表于 2019-12-8 13:48:58

huang1111 发表于 2019-12-8 12:11
hello

你这个环境可能不是正常环境

毛豆8开着，火绒关闭，智量关闭

[可疑文件] FakeWindowsUpdate