（一个样本）Hida

显示全部楼层 · 发表于 2021-1-4 21:01:05

hsks 发表于 2021-1-4 20:53
360kill sys
火绒kill sys

刚我去测试了下，火绒会提示你是否允许驱动，不允许驱动入侵失败，允许驱动允许的话是防御失败的，无MBR提醒这种，我等下去康康+自定义hips

显示全部楼层 · 发表于 2021-1-4 21:03:49

anthonyqian 发表于 2021-1-4 21:00
管理员身份运行

我已经发现了
kfa阻止x86的，另一个miss

显示全部楼层 · 发表于 2021-1-4 21:04:06

360双击阻止后报错

显示全部楼层 · 发表于 2021-1-4 21:10:09

等我积分到内啥了下次发帖给予人气奖励哦~

显示全部楼层 · 发表于 2021-1-4 21:11:47

本帖最后由 fever腾腾于 2021-1-4 21:13 编辑

fever腾腾发表于 2021-1-4 20:59
虚拟机双击样本报错

毒霸扫描miss
双击触发拦截，不过报的是添加启动项
点阻止后系统正常
这个弹窗允许后gg

显示全部楼层 · 发表于 2021-1-4 21:16:55

本帖最后由 hsks 于 2021-1-4 21:18 编辑

测试360急救箱。。。
MBR修复：Fail（我倒认为是修复MBR有问题，不然为什么MBR跟楼上不一样）扫描查到了驱动木马

显示全部楼层 · 发表于 2021-1-4 21:29:39

秋日之殇发表于 2021-1-4 21:03
我已经发现了
kfa阻止x86的，另一个miss

这么看...
不知道带hips的kis能否一战呢...

显示全部楼层 · 发表于 2021-1-4 21:32:17

本帖最后由秋日之殇于 2021-1-4 21:34 编辑

TimelessTT 发表于 2021-1-4 21:29
这么看...
不知道带hips的kis能否一战呢...

我试过了，双击后系统卡住了，强制重启后，出现彩虹猫

不过卡巴在虚拟机和实机上防御力似乎不一致，也不知道实机kis如何

。

显示全部楼层 · 发表于 2021-1-4 21:34:43

秋日之殇发表于 2021-1-4 21:32
我试过了，双击后系统卡住了，强制重启后，出现彩虹猫不过卡巴在虚拟机和实机上防御力似乎不一致。 ...

看来我想多了...

显示全部楼层 · 发表于 2021-1-4 21:34:49

火绒+自定义Hips成功免疫~

[病毒样本] （一个样本）Hida