摧毁者，似乎是老病毒，卡巴彻底miss

显示全部楼层 · 发表于 2024-6-19 22:30:54

骨灰级小白发表于 2024-6-19 11:39
卡巴需要自己设置应用程序控制权限，默认给的权限太高

那要怎么设置啊？

显示全部楼层 · 发表于 2024-6-19 22:34:00

soaringmz 发表于 2024-6-19 22:30
那要怎么设置啊？

应用程序控制，放到高限制组

显示全部楼层 · 发表于 2024-6-19 22:36:52

dght432 发表于 2024-6-19 09:37
这类样本如果360不入库也拦不住

有些拦截点360是有的

显示全部楼层 · 发表于 2024-6-19 22:37:24

00006666 发表于 2024-6-19 22:34
应用程序控制，放到高限制组

能不能具体说一下？

显示全部楼层 · 发表于 2024-6-19 22:38:13

soaringmz 发表于 2024-6-19 22:37
能不能具体说一下？

不了解的话，个人建议用默认的比较好，因为有些程序可能会出异常然后不能运行

显示全部楼层 · 发表于 2024-6-19 22:39:34

Komeiji-Reimu 发表于 2024-6-18 23:48
别搞啊刚从360换过来

测试360的时候，不能关闭进程防护，不然它不会拦截js启动

显示全部楼层 · 发表于 2024-6-19 22:45:11

大哥我测试的时候,卡巴还没有拉黑,默认设置系统被破坏,重启无法进入,但是系统监控模块的三个选项,设置成阻止,删除,回滚,再运行,卡巴防御住了,系统重启也正常,

显示全部楼层 · 发表于 2024-6-19 22:45:18

骨灰级小白发表于 2024-6-19 11:31
实机双击，毛豆入沙。微步云沙箱报安全样本报告-微步在线云沙箱 (threatbook.com)

有反沙箱，毛豆和微步都被检测了

显示全部楼层 · 发表于 2024-6-19 22:49:03

DisaPDB 发表于 2024-6-19 22:45
有反沙箱，毛豆和微步都被检测了

Themida……，微步本来应该是有做处理的

显示全部楼层 · 发表于 2024-6-19 22:52:18

00006666 发表于 2024-6-19 22:49
Themida……，微步本来应该是有做处理的

如果是Themida应该会被ESET检测到来着……

[病毒样本] 摧毁者，似乎是老病毒，卡巴彻底miss