样本区“摧毁者”的表现（含最新冰盾、火绒的）

显示全部楼层 · 发表于 2024-6-27 09:14:56

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-6-27 09:36:11

懂了。
综合楼上大佬们的讨论，火绒能防修改MBR，没防CatRoot，导致重启后蓝屏。
所以火绒自定义规则里加一条CatRoot的防护就可以了。

哦对了，火绒6.0有系统目录防护的选项，默认是关的，可能开起来就行了。

显示全部楼层 · 发表于 2024-6-27 11:39:21

智量还这么厉害？

显示全部楼层 · 发表于 2024-6-27 12:03:00

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-6-27 14:02:27

试一试华为呢

显示全部楼层 · 发表于 2024-6-27 14:32:59

可以试试能不能摧毁rollback rx pro,这是个系统还原软件

显示全部楼层 · 发表于 2024-6-27 15:50:45

样本在哪里啊？

显示全部楼层 · 发表于 2024-6-27 16:28:23

dght432 发表于 2024-6-26 19:49
卡巴斯基标准版的应用程序控制不知道能不能拦住

这个病毒有人上报过了双击可以kill

显示全部楼层 · 发表于 2024-6-27 18:02:01

孤勇者发表于 2024-6-27 16:28
这个病毒有人上报过了双击可以kill

假如文件反病毒关了，不知道还能不能防住+回滚

显示全部楼层 · 发表于 2024-6-27 18:12:38

感觉火绒防流氓能力比较强，但对病毒方面其实一般般

[讨论] 样本区“摧毁者”的表现（含最新冰盾、火绒的）