卡巴斯基报的pdm，大概率有问题。。

显示全部楼层 · 发表于 2024-1-15 21:26:20

360扫描miss

显示全部楼层 · 发表于 2024-1-15 21:28:12

本帖最后由 LSPLDD 于 2024-1-15 21:54 编辑

tony099 发表于 2024-1-15 21:01
好家伙knl快捷方式
no,no,no

我说的可能不清楚哈，这个很好验证嘛，你把"C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch"目录锁了，看看它创建不了假快捷方式还报不，不就知道是不是因为这个原因被主防识别为恶意了，主防这个东西成分是很复杂的

显示全部楼层 · 发表于 2024-1-15 21:29:31

LSPLDD 发表于 2024-1-15 21:28
我说的可能不清楚哈，这个很好验证嘛，你把"C:%users\Administrator\AppData\Roaming\Microsoft\Internet ...

明天复现试试看

显示全部楼层 · 发表于 2024-1-15 21:39:52

显示全部楼层 · 发表于 2024-1-15 21:46:14

tony099 发表于 2024-1-15 21:29
明天复现试试看

我帮你验证完了，就是这个假快捷方式的原因被卡巴诛满门了，看7楼吧

显示全部楼层 · 发表于 2024-1-15 21:47:38

LSPLDD 发表于 2024-1-15 21:46
我帮你验证完了，就是这个假快捷方式的原因被卡巴诛满门了，看7楼吧

大佬厉害了，主防太复杂了。。

显示全部楼层 · 发表于 2024-1-15 22:49:25

显示全部楼层 · 发表于 2024-1-16 02:03:46

EIS扫描miss

显示全部楼层 · 发表于 2024-1-16 11:18:20

奇安信扫描miss

显示全部楼层 · 发表于 2024-1-16 19:12:49

LSPLDD 发表于 2024-1-15 20:59
验证完毕，就是因为假快捷方式被卡巴诛灭满门

锁了Quick Launch目录，卡巴就不杀了[见图]

21.16测试版？

[可疑文件] 卡巴斯基报的pdm，大概率有问题。。

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源