关于卡巴斯基神奇的回滚

显示全部楼层 · 发表于 2022-5-16 01:08:49

样本：https://bbs.kafan.cn/thread-2235074-1-1.html
第一次双击应用程序提示主防未拦截
第二次MISS 主防和应用程序控制全程无反应
到00:30分卡巴斯基提示UDS检测
avpui_2022.05.16_00;26_pRmTS46n.png

第二次提示高级清除
（没图寄

第三次提示回滚距离中毒已经一个小时 MISS以后还用360急救箱和智量扫了一遍也成功回滚了太离谱了
avpui_2022.05.16_00;30_ZdrrvSeF.png

显示全部楼层 · 发表于 2022-5-16 02:33:12

坛子里之前有发过好像是即时备份，应该是一开始就把文件操作给备份了，后面sw一直在盯着，然后触发主防直接回滚。

显示全部楼层 · 发表于 2022-5-16 07:45:15

我比较关心的是应用程序控制咋漏的

显示全部楼层 · 发表于 2022-5-16 11:59:06

这操作迈克菲是不是比较熟

[交流探讨] 关于卡巴斯基神奇的回滚