关于智量的几个问题(可能是实时监控的BUG)

显示全部楼层 · 发表于 2022-6-16 16:45:14

00006666 发表于 2022-6-16 16:02
确实....，但是这个驱动又没啥对抗，直接右键就可以删除，注册表的服务项也可以用编辑器删除，而且实时监 ...

应该是bug，在卡巴上也遇到过一直提示重启清除病毒，但实际上直接del就可以删除

显示全部楼层 · 发表于 2022-6-16 17:09:35

swizzer 发表于 2022-6-16 16:29
服务项的注册表也成功创建了吗
MalPersistence报法意味着在安装服务 (确切地说，是实现持久化的时候) 的 ...

测试了下，确实会拦截服务加载，唯一的BUG就是会把驱动留着目录中

显示全部楼层 · 发表于 2022-6-16 17:12:55

00006666 发表于 2022-6-16 17:09
测试了下，确实会拦截服务加载，唯一的BUG就是会把驱动留着目录中

就现在智量静态特征的误报来看，我宁可她把驱动留在原地

显示全部楼层 · 发表于 2022-6-16 17:17:43

ikochina1 发表于 2022-6-16 16:45
应该是bug，在卡巴上也遇到过一直提示重启清除病毒，但实际上直接del就可以删除

它这个是显示隔离成功了，然后并没有隔离，和卡巴那种显示隔离失败不一样。

显示全部楼层 · 发表于 2022-6-16 23:07:44

哈哈，看了你们的讨论挺有意思的，真相越辩越明，建议智量吸收你们进公司！
是有意设计如此，还是BUG？请官方人员来看看吧
@智量官方 @智量盾

显示全部楼层 · 发表于 2022-6-16 23:13:06

fzp070 发表于 2022-6-16 23:07
哈哈，看了你们的讨论挺有意思的，真相越辩越明，建议智量吸收你们进公司！
是有意设计如此，还是BUG？请 ...

该文件使用了泄漏的被木马经常使用的数字签名，所以会被静态查杀的。
驱动被程序独占打开会造成删除失败，显示隔离成功应是BUG，我们下版解决

显示全部楼层 · 发表于 2022-6-16 23:24:15

智量官方发表于 2022-6-16 23:13
该文件使用了泄漏的被木马经常使用的数字签名，所以会被静态查杀的。
驱动被程序独占打开会造成删除失败 ...

其实前面三楼我试了下，先运行PYARK的EXE程序加载驱动后关闭程序，驱动目录中找到这个驱动右键使用智量扫描，报毒后也是显示删除成功，但是并没有删除，而且此时PYARK的EXE没有运行，应该和程序独占打开没有关系的。

[讨论] 关于智量的几个问题(可能是实时监控的BUG)