【原味测评】安全者病毒攻破SEP14主防...

显示全部楼层 · 发表于 2022-4-9 22:12:23

本帖最后由 syswow64 于 2022-4-9 22:17 编辑

原汁原味发表于 2022-4-9 20:53
弹出无法访问那不是下载器么

那是调用了病毒库扫描，运行都没运行，行为都没有，哪来的主防防御，测SONAR非常难得，得找过了引擎扫描的样本，或者对样本手动免杀一下，才能走到主防这一步

另外你把报毒名称贴出来，一眼就知道是不是主防了

macOS Monterey 【12.3】

Safari【 15.4 】

Intel（R）Core（TM）CPU【I7-12700K @ 5.0 GHz】

显示全部楼层 · 发表于 2022-4-9 22:29:01

测铁壳的SONAR的正确方法，如果扫描不报，双击即可；如果扫描报了，如果是Trojan.Gen.XX拉黑，修改MD5再双击即可，如果是AdvML杀，修改MD5后去设置里面关闭启发式检测再双击，如果是其他报法，建议换一个样本

显示全部楼层 · 发表于 2022-4-10 11:18:39

能排个版就更好了。

显示全部楼层 · 发表于 2022-4-10 11:24:16

bbszy 发表于 2022-4-9 21:54
文件监控关了，主防也会关

事前还请多做做功课

我就看界面写的那个全部禁用不是11项都禁用了么文件监控禁用只禁用4项还剩7项那不就是主防自防和防火墙了么？...

显示全部楼层 · 发表于 2022-4-10 11:25:16

anthonyqian 发表于 2022-4-9 22:29
测铁壳的SONAR的正确方法，如果扫描不报，双击即可；如果扫描报了，如果是Trojan.Gen.XX拉黑，修改MD5再双 ...

哦学习了

显示全部楼层 · 发表于 2022-4-10 11:25:55

士兵许三多发表于 2022-4-10 11:18
能排个版就更好了。

我真的排版了测时候也都有图片结果编辑文字网页蹦了...哎

显示全部楼层 · 发表于 2022-4-10 22:14:18

关闭文件监控测试主防
我觉得是个相当相当不合理的行为

显示全部楼层 · 发表于 2022-4-11 08:01:45

原汁原味发表于 2022-4-10 11:25
我真的排版了测时候也都有图片结果编辑文字网页蹦了...哎

辛苦了。

显示全部楼层 · 发表于 2022-4-11 09:30:37

看看

[分享] 【原味测评】安全者病毒攻破SEP14主防...