当杀软遇上2020的驱动是否能一战

显示全部楼层 · 发表于 2022-2-5 08:42:21

我这里结束了三次MDE的高级防护进程。到5日早上八点，这样本还没被送走呢。和@病毒样本收集者的结果并不相同。

显示全部楼层 · 发表于 2022-2-5 09:47:19

761773275 发表于 2022-2-4 22:25
刚启动就被主防干掉了，还没填PID

所以BG是主防拦截了还是实时扫描发现了？

显示全部楼层 · 发表于 2022-2-5 10:28:54

ericdj 发表于 2022-2-5 09:47
所以BG是主防拦截了还是实时扫描发现了？

应该是APC

显示全部楼层 · 发表于 2022-2-5 10:29:42

761773275 发表于 2022-2-5 10:28
应该是APC

好吧……

显示全部楼层 · 发表于 2022-2-5 10:46:01

本帖最后由病毒样本收集者于 2022-2-5 10:48 编辑

虚无混沌发表于 2022-2-5 08:42
我这里结束了三次MDE的高级防护进程。到5日早上八点，这样本还没被送走呢。和@病毒样本收集者的结果并不相 ...

我看控制台我这里显示的是防毒送走的，貌似是拉黑了
还启动了自动调查

显示全部楼层 · 发表于 2022-2-5 11:38:08

申请样本

计划测试：G DATA；Outpost

显示全部楼层 · 发表于 2022-2-5 11:43:29

红伞系秒级响应，目前红伞系全部拉黑

这就换红伞

显示全部楼层 · 发表于 2022-2-5 11:44:39

病毒样本收集者发表于 2022-2-5 10:46
我看控制台我这里显示的是防毒送走的，貌似是拉黑了
还启动了自动调查

悲伤的是我这里还活着……很神秘

显示全部楼层 · 发表于 2022-2-5 13:59:03

请问这个驱动有签名吗？

显示全部楼层 · 发表于 2022-2-5 14:02:35

申请个样本，我单位内网有购买江民速智版，想测试下

[技术原创] 当杀软遇上2020的驱动是否能一战