银狐木马 2X

显示全部楼层 · 发表于 2024-8-2 10:22:12

bd 扫描kill 2x

显示全部楼层 · 发表于 2024-8-2 10:36:47

本帖最后由 likexcm 于 2024-8-2 10:46 编辑

MD
扫描 0
双击 2(病毒拦截与攻击面减少)Trojan:Win64/Malgent!MSR

显示全部楼层 · 发表于 2024-8-2 10:38:37

卡巴免费版双击，没有任何反应！

显示全部楼层 · 发表于 2024-8-2 10:51:39

baidu88-1326101028.cos.ap-hongkong.myqcloud.com

显示全部楼层 · 发表于 2024-8-2 11:13:08

显示全部楼层 · 发表于 2024-8-2 11:17:03

显示全部楼层 · 发表于 2024-8-2 11:34:00

likexcm 发表于 2024-8-2 10:36
MD
扫描 0
双击 2(病毒拦截与攻击面减少)Trojan:Win64/Malgent!MSR

(病毒拦截与攻击面减少} 啥意思？

显示全部楼层 · 发表于 2024-8-2 11:36:55

本帖最后由 00006666 于 2024-8-2 11:37 编辑

scottxzt 发表于 2024-8-2 11:34
(病毒拦截与攻击面减少} 啥意思？

ASR规则，也是要自己去设置里面加才有，默认没有，类似那个零容忍，都是在组策略里面改

显示全部楼层 · 发表于 2024-8-2 11:37:31

本帖最后由嘿嘿不能说于 2024-8-2 12:00 编辑

scottxzt 发表于 2024-8-2 11:34
(病毒拦截与攻击面减少} 啥意思？

https://learn.microsoft.com/zh-c ... ion-rules-reference

启用了ASR规则并触犯到了其中的某项

阻止可执行文件运行，除非它们符合流行率、年龄或受信任列表条件

大概是这个

补充个MSE区里龙大的介绍：为WD添加主防（Attack Surface Reduction）规则-强化WD防御功能
https://bbs.kafan.cn/thread-2157854-1-1.html
(出处: 卡饭)

显示全部楼层 · 发表于 2024-8-2 11:53:33

kaba666 发表于 2024-8-2 10:38
卡巴免费版双击，没有任何反应！

付费版有入侵防御，免费版没有，付费版有单步主防，免费版没有，对未知样本的防御是有区别的

[病毒样本] 银狐木马 2X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分