还是我低估BD了

显示全部楼层 · 发表于 2021-2-15 22:32:16

renyifei 发表于 2021-2-15 22:30
把我的Firefox结束了进程，送进隔离区了没有我不记得了

但是驱动人生的相关文件被送进隔离区和强制结 ...

不是我说rundll32

显示全部楼层 · 发表于 2021-2-15 22:33:44

henry217 发表于 2021-2-15 22:32
不是我说rundll32

应该没有吧，这也能进隔离区就无敌了

显示全部楼层 · 发表于 2021-2-15 22:34:50

renyifei 发表于 2021-2-15 22:33
应该没有吧，这也能进隔离区就无敌了

想起来了

诺顿SONAR前几天把WinRAR报了

但是仅仅是报离ATD的雷厉风行还差不少

显示全部楼层 · 发表于 2021-2-15 22:35:57

BD：其实我是准备挑战一下trustedinstaller和tiworker的

显示全部楼层 · 发表于 2021-2-15 22:36:53

pal家族发表于 2021-2-15 22:35
BD：其实我是准备挑战一下trustedinstaller和tiworker的

这就闹笑话了

显示全部楼层 · 发表于 2021-2-15 22:38:11

henry217 发表于 2021-2-15 22:34
想起来了

诺顿SONAR前几天把WinRAR报了

WinRAR被报还可以理解，毕竟是文件的释放源

但FF被报而且强制结束进程我是真滴理解不了，难道BD的程序员都是吃干饭的

显示全部楼层 · 发表于 2021-2-15 22:39:00

pal家族发表于 2021-2-15 22:35
BD：其实我是准备挑战一下trustedinstaller和tiworker的

离谱

显示全部楼层 · 发表于 2021-2-15 22:40:34

renyifei 发表于 2021-2-15 22:38
WinRAR被报还可以理解，毕竟是文件的释放源

但FF被报而且强制结束进程我是真滴理解不了，难道BD的程序 ...

你要这么想 BD不像某些软件只认数签

一旦没了数签就胡乱报

一些带数签的“小动作”却拦不下来

显示全部楼层 · 发表于 2021-2-16 00:44:12

henry217 发表于 2021-2-15 22:31
~~只能说 BD杀起衍生物来估计也能杀光万一遇到什么注入类的行为还多一点的 BD是不是直 ...~~

~~杀powershell倒是好像见过~~

显示全部楼层 · 发表于 2021-2-16 00:50:43

henry217 发表于 2021-2-15 22:32
不是我说rundll32

一般系统文件ATD只结束进程不删除，因为这是血的教训

[砖头] 还是我低估BD了