【非常凶悍，让所有主流杀软沦陷的病毒】

显示全部楼层 · 发表于 2022-5-11 21:16:12

心心相印发表于 2022-5-11 20:35
那md诺顿呢？

这两个没测不知道

显示全部楼层 · 发表于 2022-5-11 22:53:30

你现在用什么了

显示全部楼层 · 发表于 2022-5-11 23:16:17

本帖最后由 a27573 于 2022-5-11 23:29 编辑

易语言写的玩意
在很多杀软那里没运行就干掉了

顺便，没防住这种事情口说无凭，而且很可能是你配置错误

显示全部楼层 · 发表于 2022-5-11 23:40:10

anxiety520 发表于 2022-5-11 09:49
之前论坛里有人出教程的呀，本来hips就是需要diy的

来来来标准回答：我嘎你讲哦毛豆侬晓得伐 HiPS需要高手打磨的呀打磨好了就可以单奔好不啦

显示全部楼层 · 发表于 2022-5-11 23:41:24

标题就知道是一踩一捧果不其然中间特别点名表扬智量下次记得多几张图片好不啦

显示全部楼层 · 发表于 2022-5-12 00:12:23

本帖最后由 Yuki丶于 2022-5-12 00:14 编辑

就这?

错别字丢人现场

BSJzx毁灭性病毒.exe (4960): SBIE2104 Denied attempt to end this Windows session - BSJzx毁灭性病毒.exe [DefaultBox]

显示全部楼层 · 发表于 2022-5-12 02:49:17

本帖最后由 yexo 于 2022-5-12 03:54 编辑

tdsskiller 发表于 2022-5-11 12:26
这个白加黑我在这里表示存疑。
不做针对的话非白即黑可以解决大部分，而要是被针对

取消了按供应商信任，只是单纯利用泄露签名，应该不会被毛豆自动识别为安全吧？取消了按供应商信任，毛豆主要就靠信誉云里的白名单了。

另外，诚心求大神推荐防御强度较高的安全产品，尤其是针对白加黑和隐蔽Rootkit的。

显示全部楼层 · 发表于 2022-5-12 06:22:59

不对啊楼主，我为了这几个病毒特地搞了个没有升过病毒库的BDTS虚拟机。
（这几个傻了吧唧的易语言病毒还不支持在中文文件夹里运行）
C盘格式化病毒没装.NET根本没法运行

两个黑屏放音乐后ATD介入杀了，任务管理器重启explorer无事发生。
还有一个壁纸改了，弹出个大框告诉我电脑要完蛋了，我放在那两分钟也没发生啥，关掉窗口病毒就关掉了，除了壁纸改了也无事发生

显示全部楼层 · 发表于 2022-5-12 07:08:34

hushuai 发表于 2022-5-12 06:22
不对啊楼主，我为了这几个病毒特地搞了个没有升过病毒库的BDTS虚拟机。
（这几个傻了吧唧的易语言病毒还不 ...

C盘格式化病毒没装.你可以装上NET组件试一下，然后其他的，我当时测试的是BD企业精英版，是防不住的，个人版没测过，不知道，毕竟半个多月过去了，破坏行为有没有被杀软采集到就不好说了

显示全部楼层 · 发表于 2022-5-12 07:09:46

yexo 发表于 2022-5-12 02:49
取消了按供应商信任，只是单纯利用泄露签名，应该不会被毛豆自动识别为安全吧？取消了按供应商信任，毛豆主 ...

卡巴斯基算是比较好的了，因为有很多比较阴间的防御技术，攻击者很难针对绕过，不过卡巴斯基据说默认设置不会拦截驱动加载，需要改一下HIPS。

目前来看VT HOOK是很难绕过的技术，其他的甚至都有开源项目来绕过。

智量那种是比较小众然后就没人研究它，不然智量其实挺容易被绕过的，特别是自保不好。

[病毒样本] 【非常凶悍，让所有主流杀软沦陷的病毒】

本帖子中包含更多资源

本帖子中包含更多资源

评分