KAV已入正三年版

跳舞的稻谷

支持正版

zxwei

恭喜恭喜

lichongsz

支持正版

ilovegcc

雨点有志向 发表于 2022-6-7 15:47
恭喜恭喜，不过为啥不118元入安全软件3年呢

请问118的价格哪儿有？

雨点有志向

ilovegcc 发表于 2022-6-12 14:53
请问118的价格哪儿有？

3YC7Y-CNE3H-U43SV-ZVG3T
https://www.kaba365.com/1051800.asp

huangzihang

如果我没理解错的话，没有应用程序控制（MR6叫漏洞利用防护）启发是杀不了magniber的，不过似乎特征漏了PDM也可以斩杀

lvseqiji

huangzihang 发表于 2022-6-12 23:51
如果我没理解错的话，没有应用程序控制（MR6叫漏洞利用防护）启发是杀不了magniber的，不过似乎特征漏了PDM ...

应用程序控制和漏洞利用防护不是一个东西啊，应用程序控制是手动hips。 启发是扫描引擎的活，就算是免费版也可以启发杀Magniber的。
另外就算是免费版，卡巴也打包了完整的特征引擎，SW智能主防,  反Exploit，网络攻击防护。

huangzihang

lvseqiji 发表于 2022-6-13 00:00
应用程序控制和漏洞利用防护不是一个东西啊，应用程序控制是手动hips。 启发是扫描引擎的活，就算 ...

你可以看看日志，magni.gen的检测在哪一个组件的日志栏里，另外application control就是MR5/6/7的intrusion protection，你可以下一个看看，没有了application control的情况下找找hips在哪设置

Event: Malicious object detected
Component: Application Control
Result description: Detected
Type: Trojan
Name: HEUR:Trojan-Ransom.Win64.Magni.gen
Threat level: High
Object path: C:\Users\huangzihang\AppData\Local\Temp\BNZ.62a5f773f4c2ef\93a14d85ea2f57afb0d6491808210720cddea55132d97523ab460e81dc193925\好康的.msi//
Object name: j0m26wi0m
Reason: Expert analysis
Databases release date: Yesterday, 12-06-2022 16:04:00
MD5: 56F034BCB2962EF19E0E9BCA0D46B8A2

lvseqiji

huangzihang 发表于 2022-6-13 00:03
你可以看看日志，magni.gen的检测在哪一个组件的日志栏里，另外application control就是MR5/6/7的intrusi ...

用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Ransom.Win64.Magni.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: j0m26wi0m
对象路径: C:\Users\*****\Desktop\93a14d85ea2f57afb0d6491808210720cddea55132d97523ab460e81dc193925\好康的.msi//
MD5: 56F034BCB2962EF19E0E9BCA0D46B8A2
原因: 专家分析
数据库发布日期: 昨天，2022/6/12 20:20:00

huangzihang

lvseqiji 发表于 2022-6-13 00:09
用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32

中英文版日志还不一样，怪