KONGZHITAI

显示全部楼层 · 发表于 2021-5-27 17:33:15

本帖最后由 post88 于 2021-5-27 17:53 编辑

ESS 扫描双击MISS自启动 shutdown

显示全部楼层 · 发表于 2021-5-27 19:15:02

咖啡miss、奇安信

显示全部楼层 · 发表于 2021-5-27 19:37:03

WAR314159 发表于 2021-5-27 14:04
卡巴斯基 kill

阻止下载而已

显示全部楼层 · 发表于 2021-5-27 19:40:07

360

显示全部楼层 · 发表于 2021-5-27 20:12:08

xtmatao 发表于 2021-5-27 19:37
阻止下载而已

阻止下载不算kill吗？您的回复很迷惑啊

显示全部楼层 · 发表于 2021-5-27 20:13:15

红伞

显示全部楼层 · 发表于 2021-5-27 20:30:45

Shake2333 发表于 2021-5-27 20:12
阻止下载不算kill吗？您的回复很迷惑啊

EMM——
您是对的

显示全部楼层 · 发表于 2021-5-28 06:16:16

xtmatao 发表于 2021-5-27 20:30
EMM——
您是对的

Hello, 你的意思是将安全软件阻断 URL 与 kill 本体分开来算两种行为？这个我觉得有道理，之前有一个样本，部分安全软件仅阻断了下载 URL，但是对于本体并没有 kill，其实也算是几个防护层级间的差别。

但在本例中，我看了 Kaspersky 的截图，看起来它应该是拦截了本体？

显示全部楼层 · 发表于 2021-5-28 06:18:34

ESET Endpoint Security for Windows
generik.knpfavj

[可疑文件] KONGZHITAI