FakeAPP

显示全部楼层 · 发表于 2023-10-13 14:56:33

hhhq316 发表于 2023-10-13 08:44
蜘蛛诺顿 avast EMSI扫描Miss

avast双击CC安全 Miss

感觉emsi的主防还是不错的

显示全部楼层 · 发表于 2023-10-13 14:58:36

aikafans 发表于 2023-10-13 14:47
扫描，潜在不安全

这报的是wps，根本不是病毒吧

显示全部楼层 · 发表于 2023-10-13 15:08:12

aikafans 发表于 2023-10-13 14:56
感觉emsi的主防还是不错的

主防还行，基本可以的行为都能拦截，再加上云信誉

显示全部楼层 · 发表于 2023-10-13 15:18:06

初心．杰发表于 2023-10-13 14:58
这报的是wps，根本不是病毒吧

kingsoft

显示全部楼层 · 发表于 2023-10-13 15:41:33

aikafans 发表于 2023-10-13 14:56
感觉emsi的主防还是不错的

EMSI的主动防御可以排第一梯队的但是由于是单步有时候需要用户判断，虽然拦截点靠前但无回滚好像。

显示全部楼层 · 发表于 2023-10-13 15:50:02

发呆的阿狸~ 发表于 2023-10-13 15:41
EMSI的主动防御可以排第一梯队的但是由于是单步有时候需要用户判断，虽然拦截点靠前但无回滚好像。

感谢科普，确实没有回滚

显示全部楼层 · 发表于 2023-10-13 16:21:45

本帖最后由 swizzer 于 2023-10-13 16:26 编辑

DI killed.

Also SentinelOne.

显示全部楼层 · 发表于 2023-10-13 17:51:00

aikafans 发表于 2023-10-13 15:18
kingsoft

对，ESET一直都报QQ、WPS这些国产软件……

显示全部楼层 · 发表于 2023-10-13 18:35:33

火绒
扫描：MISS

双击：MISS

防护项目：关闭UAC
操作类型：修改
数据内容：0x00000000 (0)
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
操作结果：已允许

防护项目：服务/驱动配置项
操作类型：修改
数据内容：C:\Users\Administrator\AppData\Roaming\WPerceptionsimulation\AMPPL\ALGinfo\ARMonitorControl\OTGContainer.exe
目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ZXLOptimization\ImagePath
操作结果：已阻止

显示全部楼层 · 发表于 2023-10-13 19:16:29

腾讯管家扫描miss

[病毒样本] FakeAPP

本帖子中包含更多资源

评分

本帖子中包含更多资源