主防误报？

显示全部楼层 · 发表于 2020-2-9 09:44:24

本帖最后由 swizzer 于 2020-2-9 09:48 编辑

正在使用process explorer（管理员身份运行）查看进程加载的dll，智量就杀了。。。
@智量官方
查看的是lsass的。这就是报CredentialDumper的理由？

显示全部楼层 · 发表于 2020-2-9 11:24:19

你好，这不是误报，因为Process Explorer列出DLL的方式比较特殊。这种操作也会被黑客利用离线使用mimikatz读取密码。如果是你自己的操作，你可以信任此程序即可

显示全部楼层 · 发表于 2020-2-9 18:40:53

智量官方发表于 2020-2-9 11:24
你好，这不是误报，因为Process Explorer列出DLL的方式比较特殊。这种操作也会被黑客利用离线使用mimikatz ...

pch也会被黑客用来关闭杀软，不知道智量报不？

显示全部楼层 · 发表于 2020-2-10 16:33:50

vm001 发表于 2020-2-9 18:40
pch也会被黑客用来关闭杀软，不知道智量报不？

您好
目前是不报的

[智量] 主防误报？