已确认 8026 主防失效

显示全部楼层 · 发表于 2022-5-7 11:34:35

本帖最后由 con16 于 2022-5-7 11:36 编辑

VirusScope這功能還是補助用
看毛豆現在也沒什麼在加強這功能
PRO版就看樓主回報，毛豆怎樣做

那天看樓主講還以為HIPS和自動沙盒也失效，還好只是這功能

至於白+黑毛豆是無解，等CAV入庫，你要單靠防火牆 HIPS無解，不是改規則就是等cav入，或是搭別家防毒

另外之前樣本區那個白+黑講過早就廢，那個被人改過的白證書也被微軟給廢，在win10不起作用,CAV入庫還是有些不正確或是被WD截胡

显示全部楼层 · 发表于 2022-5-7 11:40:11

con16 发表于 2022-5-7 11:34
VirusScope這功能還是補助用
看毛豆現在也沒什麼在加強這功能
PRO版就看樓主回報，毛豆怎樣做

毛豆默认规则如果碰到能运行的白加黑，如果反病毒模块检测不出来，防御基本完蛋。

显示全部楼层 · 发表于 2022-5-7 11:43:50

本人前天已经放弃了。采用win10自带的杀毒程序了。

显示全部楼层 · 发表于 2022-5-7 11:50:31

Cel3mt 发表于 2022-5-7 11:40
毛豆默认规则如果碰到能运行的白加黑，如果反病毒模块检测不出来，防御基本完蛋。

其實是覺得毛豆CAV入庫有時也很智障，就是全殺掉
不過大概是她們也沒人力，只能靠回報和先這樣做

至於你要單用CFW不用指望可以攔下白+黑，有recognizerCryptolocker.dll也可能被穿
因為還是以白名單為主，白名單過了，黑的也跟著過

显示全部楼层 · 发表于 2022-5-7 11:54:28

con16 发表于 2022-5-7 11:50
其實是覺得毛豆CAV入庫有時也很智障，就是全殺掉
不過大概是她們也沒人力，只能靠回報和先這樣做

对的，对付白加黑是个硬伤。

显示全部楼层 · 发表于 2022-5-10 17:18:46

他们有修吗

显示全部楼层 · 发表于 2022-5-10 23:29:03

lvseqiji 发表于 2022-5-10 17:18
他们有修吗

没有

[BUG] 已确认 8026 主防失效