CS马2X

显示全部楼层 · 发表于 2023-2-10 16:12:38

anxiety520 发表于 2023-2-9 23:23
1 UDS:Trojan.Win32.Cobalt.nnz
2 不断地试图关闭windows，IPS拦截，卡巴中途因为挺不住自退了一次
事件 ...

这个关机权限控制是本来就在卡巴预设资源里，还是自己添加的？怎么添加？

显示全部楼层 · 发表于 2023-2-10 16:36:28

hansyu 发表于 2023-2-10 16:12
这个关机权限控制是本来就在卡巴预设资源里，还是自己添加的？怎么添加？

在hips设置里选管理应用程序
选某个程序或整个组，权限里面找到你想要的，选deny。继承inherit不要选
如果你选ask，就必要要开手动模式，否则默认allow

显示全部楼层 · 发表于 2023-2-10 16:39:56

本人推荐：
对低限制组高限制组额外拒绝以下权限：直接选拒绝。特殊的程序自己设置例外或移动到受信任组。
代码注入
文件系统低级访问
磁盘低级访问
win账户设置
关闭win
摄像头访问
麦克风访问。

显示全部楼层 · 发表于 2023-2-10 19:46:31

智量

1.exe---扫描/双击均MISS

2.exe 双击KILL

[病毒样本] CS马2X