病毒7x

vaedzy

anthonyqian 发表于 2021-12-20 20:23
“0”元的企业版还有增强补救

美国人就喜欢零元购 咱也不知道为啥 不过 看起来真不错 这要是eset点一点 是不是就直接biss了

xiaobao233

火绒

onedrive

anthonyqian 发表于 2021-12-20 04:23
“0”元的企业版还有增强补救

affid0的个人版不也有嘛我的adt倒是没有出现那个隐藏文件夹，还是r40，估计adt推送策略很迟缓

onedrive

vaedzy 发表于 2021-12-20 04:23
美国人就喜欢零元购 咱也不知道为啥 不过 看起来真不错 这要是eset点一点 是不是就直接biss了

eset双击大概率自讨苦吃。

隔山打空气

anthonyqian 发表于 2021-12-20 20:23
“0”元的企业版还有增强补救

但是MES它真的很卡啊，一旦把设置拉起来，无论建立了缓存与否都很卡，我这不到100GB，GTI敏感度非常高，初次扫描了六个小时，MES毒区横着走的代价是要献祭电脑的硬件...（）个人版的咖啡还是优化好些。

aboringman

双击部分（咦）









弹窗报阻止攻击，每个文档双击后显示的漏洞名称均为两个（CVE-2017-11882及CVE-2018-0802)

然而上面发生的事情，是第二回合的。。。。。。而第一回合，我挑了一两个双击，结果成功触发公式编辑器漏洞带下了衍生物。。。。。。（被杀毒监控击杀）

1. 2021-12-20 21:28:46     感染型病毒(Win32/TrojanSpy.Noon.HgIASiUA)MD5:5b239035e20815d69bd18ecbc75d77ee已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\123\appdata\local\microsoft\windows\inetcache\ie\1cr9m3p4\mazx[1].exe
   
2. 2021-12-20 21:28:46     感染型病毒(Win32/TrojanSpy.Noon.HgIASiUA)MD5:5b239035e20815d69bd18ecbc75d77ee已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\123\appdata\roaming\maxfhj67852.exe
   
3. 2021-12-20 21:27:40     进程创建                                                                  已阻止                                                      C:\Users\123\AppData\Roaming\maxfhj67852.exe
   
4. 2021-12-20 21:27:18     发现恶意网络访问                                                              已允许                                                      C:\Program Files (x86)\Common Files\microsoft shared\EQUATION\EQNEDT32.EXE
   
5. 2021-12-20 21:26:20     恶意软件(HEUR/QVM03.0.131B.Malware.Gen)MD5:86eae09b85ffe3bcd444bcf53b812840已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\123\appdata\roaming\windows update.exe
   
6. 2021-12-20 21:26:04     进程创建                                                                  已阻止                                                      C:\Users\123\AppData\Roaming\windows update.exe

复制代码

剩下那个exe，应该是过了。。。。。。

anthonyqian

隔山打空气 发表于 2021-12-20 21:12
但是MES它真的很卡啊，一旦把设置拉起来，无论建立了缓存与否都很卡，我这不到100GB，GTI敏感度非常高， ...

上次用mes我竟然觉得性能优化了不少

带刀侍卫

vaedzy 发表于 2021-12-20 20:20
18块钱那个也行嘛？ 我心动了 好兄弟

清空

隔山打空气

anthonyqian 发表于 2021-12-20 21:27
上次用mes我竟然觉得性能优化了不少

可能是你的电脑升级了...我还是觉得有点卡，你这么说最佳体验似乎好了一点点，但还是莫名的卡，CPU，硬盘占用不高，但就是卡。

vaedzy

带刀侍卫 发表于 2021-12-20 21:30
清空

卧槽 牛的啊 你这个