奇安信查杀工具防感染模式

显示全部楼层 · 发表于 2023-7-29 11:28:35

扫描这个帖子的样本时触发的

未知是系统本没有病毒，
还是软件Bug的原因，
点击“防感染模式”后一闪而过，
软件提示没有发现病毒。

但是样本没有被自动处理，
需要再次进行扫描后，
才会提示需要处理。

显示全部楼层 · 发表于 2023-7-29 18:43:12

难道也是带一个pe？

显示全部楼层 · 发表于 2023-7-29 22:38:29

进程管制吧，估计目的和高级清除差不多。

显示全部楼层 · 发表于 2023-8-7 07:08:26

三个引擎都选上了，扫描速度超级慢

显示全部楼层 · 发表于 2023-8-7 10:22:38

就是字面意思，锁死硬盘不让写，防止感染病毒破坏文件和继续感染

显示全部楼层 · 发表于 2023-8-7 10:24:33

360杀毒好像之前也跳出来过防感染模式

显示全部楼层 · 发表于 2023-8-7 10:37:45

AntiInfectDrv.sys：
为防回写驱动基于MINIFILTER

主要挂钩了CREATE WRITE ACQUIREFORSECTION,来防止指定文件的被写，被执行。

[讨论] 奇安信查杀工具防感染模式