干掉火绒文件主防

显示全部楼层 · 发表于 2021-10-4 11:46:07

tdsskiller 发表于 2021-10-4 11:43
我之前就和楼主说过了，加载驱动，没过主防没有意义

阴间操作除外，阴间操作不能公开发表，所以这种常 ...

的确，确实是这个样子的

显示全部楼层 · 发表于 2021-10-4 11:50:50

本帖最后由 tdsskiller 于 2021-10-4 11:53 编辑

wwwab 发表于 2021-10-4 11:46
的确，确实是这个样子的

9月1号后，真的不敢了，GG

好多大哥都再转移阵地

现在见到阴间操作有几个
1，autochk截断（APT）
2，windows defenders自我保护加载驱动(阴间plus)
3，360tray加载驱动（plus+）
4，只有微软签名的漏洞驱动代码任意执行（满大街都是）

显示全部楼层 · 发表于 2021-10-4 13:12:29

不是说现在病毒都要经过免杀测试的么？

显示全部楼层 · 发表于 2021-10-4 15:49:44

EDGE拦截下载。

显示全部楼层 · 发表于 2021-10-4 16:14:12

已经上报给了Microsoft Defender，目前云机学已经识别，等待人工分析入库

显示全部楼层 · 发表于 2021-10-4 22:06:22

救命稻草发表于 2021-10-3 23:07

你这个是什么杀毒软件？

显示全部楼层 · 发表于 2021-10-6 17:54:26

Avast
Win64:Malware-gen

显示全部楼层 · 发表于 2021-10-6 18:29:21

迈克菲和安博士没反应

[病毒样本] 干掉火绒文件主防