Windows卸载器

显示全部楼层 · 发表于 2021-12-25 21:18:08

心心相印发表于 2021-12-25 21:15
似乎是杀衍生物。

这就是那个MEMZ

显示全部楼层 · 发表于 2021-12-25 21:19:22

ICzcz 发表于 2021-12-25 20:59
嘿嘿，如果ELG还是miss。。。。

我就放弃它。。

但还是有一个确认运行的弹窗，这个我没去掉
不知道ELG的模拟点击怎么样

显示全部楼层 · 发表于 2021-12-25 21:24:30

毒仙发表于 2021-12-25 21:14
了解了，谢谢大佬，多跟大佬学习

算不上大佬，最多算爱好者

如果你知道如何正确地清除的话最好，如果不知道的话还是等卡巴入库杀吧

顺便看看卡巴能不能把注册表一并清除掉

显示全部楼层 · 发表于 2021-12-25 21:39:08

a27573 发表于 2021-12-25 21:18
这就是那个MEMZ

那阻止住了吗？

显示全部楼层 · 发表于 2021-12-25 21:44:57

心心相印发表于 2021-12-25 21:39
那阻止住了吗？

不好说，后面还有删系统文件的行为

沙盒还是太拘束，一方面不一定能跑出全部行为，另一方面也难以检测某些效果
但也可以试试在运行完后，沙盒退出之前看看ntoskrnl.exe还在不在

效果最好还是虚拟机，我patch的主要目的也是在Hyper-V上跑

显示全部楼层 · 发表于 2021-12-25 21:46:53

a27573 发表于 2021-12-25 21:18
这就是那个MEMZ

现在都入库了，一下载就拦截了。

显示全部楼层 · 发表于 2021-12-25 21:47:25

a27573 发表于 2021-12-25 21:44
不好说，后面还有删系统文件的行为

沙盒还是太拘束，一方面不一定能跑出全部行为，另一方面也难以检测 ...

Hyper-V是专业版的吗？

显示全部楼层 · 发表于 2021-12-25 21:48:15

心心相印发表于 2021-12-25 21:47
Hyper-V是专业版的吗？

Win10专业版以上

显示全部楼层 · 发表于 2021-12-25 21:50:49

a27573 发表于 2021-12-25 21:19
但还是有一个确认运行的弹窗，这个我没去掉
不知道ELG的模拟点击怎么样

删除了

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/12/25 21:48:50;ESET LiveGuard;文件Windows Uninstaller-patched\Windows Uninstaller-patched\WindowsUninstaller.exe;LiveGuard;已删除;;;A1032724BB80EF617478E70297FCDC6E1A43AAEB;2021/12/25 21:38:02

复制代码

显示全部楼层 · 发表于 2021-12-25 21:58:20

a27573 发表于 2021-12-25 21:48
Win10专业版以上

没有win11专业版，虚拟机装win11太占硬盘了。现在md入库了。你看一下吧。现在md要强化防护该怎么设置呢？有没有帖子推荐的呢？有的话就谢谢了。

[病毒样本] Windows卸载器