API用户锁整理及发布，来测试主防吧

swizzer

锁库智量（2021/12/8）
Win7 x64
主防全部防御失败。易语言那个杀了样本但是仍然被加了密码。
@智量官方

心心相印

隔山打空气 发表于 2022-1-17 10:34
MDE miss

正在进行自动调查

asr阻止运行了。

BE_HC

这个用API Monitor这种单步API HIPS可解



日记
下载:https://haibersut.lanzouj.com/iUfzDywgiqb 密码:884o

Opera~

这边win11 466直接启动会闪退（一开始还提示缺vcruntime140,原版系统防毒优势之缺运行库？），必须右键使用管理员程序运行才会正常启动
用pin码还是可以登录，把被禁用的admin权限账户启用即可
感觉跟隔壁https://bbs.kafan.cn/thread-2225457-4-1.html 这里包里的锁.exe是同一个？我在虚拟机里可以直接删除admin的密码（当前密码留空）再设置一个新的

Opera~

norton没反应，虽然不是什么破坏性的东西但是也挺可怕的

落澐

Opera~ 发表于 2022-1-17 16:26
这边win11 466直接启动会闪退（一开始还提示缺vcruntime140,原版系统防毒优势之缺运行库？），必须右键使用 ...

隔壁那个是调cmd命令的

智量官方

swizzer 发表于 2022-1-17 15:20
锁库智量（2021/12/8）
Win7 x64
主防全部防御失败。易语言那个杀了样本但是仍然被加了密码。

最近我们更新了多次主防模型，其中也包含对这类威胁的处理，这个程序包含两个阶段，第一个阶段是禁用当前账户。另外再添加一个账户。

第一个阶段如果你升级智量到最新，是会有拦截的


第二个阶段是创建一个用户，这个行为我们会在即将发出的下个版本中加入拦截。但是它要两个阶段都成功才能发挥作用，所以麻烦升级一下智量到最新。

火绒爃

智量官方 发表于 2022-1-17 17:39
最近我们更新了多次主防模型，其中也包含对这类威胁的处理，这个程序包含两个阶段，第一个阶段是禁用当前 ...

什么时候主防能拦截https://bbs.kafan.cn/thread-2215236-1-1.html里这个样本呢？

心醉咖啡

360