(BadJoke) Destroyer v2.0

显示全部楼层 · 发表于 2024-8-26 23:24:52

aikafans 发表于 2024-8-26 21:58
截止2024年8月26日 21：57 依旧不杀

不知道咋回事当时内存扫描报了MEMZ 全部开的高

显示全部楼层 · 发表于 2024-8-27 08:30:18

本帖最后由 wwwab 于 2024-8-27 08:45 编辑

Loyisa 发表于 2024-8-26 17:52
问了一下用火绒的几个朋友他们说HIPS被触发之后都不会暂停程序

？？？

触发Hips为什么要挂起程序？

触发Hips只会挂起被Hips拦截的那单个操作，如果“允许”那么就放行，如果“阻止”那么就拒绝访问，如果“结束进程”那么就结束操作进程，如果用户还没有选择好那么拦截的那单个动作就暂时处于挂起状态

你要Hips挂起整个进程，那要是拦的是系统进程svchost.exe写个注册表，直接给你把svchost.exe整个进程挂起了？？？（逆天

显示全部楼层 · 发表于 2024-8-27 08:35:52

本帖最后由 wwwab 于 2024-8-27 08:47 编辑

aikafans 发表于 2024-8-26 17:55
那妥了，基本上没啥用了
如果是这样，火绒的自定义规则只有默认“阻止”才能起到关键防护效果么

Hips都是单步防御，拦截的都是单步行为

就像你写个自定义规则，拦截文件操作、注册表操作等等，拦截之后读秒还没结束时对应的单个操作会被挂起直到有现成的处理方式（包括超时自动按照推荐的处理方式处理）。如果那个进程是多线程的，不影响其他线程正常同时工作

不可能拦截单个行为给你把整个进程都挂起的。写个自定义规则拦截svchost.exe创建文件，还能把整个svchost.exe进程给你挂起？这不找死吗

你说多步或者内存给你挂起一些进程我还能理解

显示全部楼层 · 发表于 2024-8-27 09:15:28

wwwab 发表于 2024-8-27 08:35
Hips都是单步防御，拦截的都是单步行为

就像你写个自定义规则，拦截文件操作、注册表操作等等，拦截之 ...

谢谢解答

显示全部楼层 · 发表于 2024-8-27 09:32:26

Avast kill

显示全部楼层 · 发表于 2024-8-27 12:02:52

本帖最后由 Loyisa 于 2024-8-27 12:59 编辑

wwwab 发表于 2024-8-27 08:30
？？？

触发Hips为什么要挂起程序？

说错了是挂起操作的线程

显示全部楼层 · 发表于 2024-8-29 10:20:12

莒县小哥发表于 2024-8-26 12:52

这是哪个软件扫描的

显示全部楼层 · 发表于 2024-8-29 11:59:02

腾讯anny 发表于 2024-8-29 10:20
这是哪个软件扫描的

Microsoft Defender

显示全部楼层 · 发表于 2024-8-29 14:42:23

瑞星 1x

[病毒样本] (BadJoke) Destroyer v2.0

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块