银狐1X

显示全部楼层 · 发表于 2024-9-8 16:01:07

本帖最后由 biue 于 2024-9-9 17:18 编辑

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-9-8 16:07:43

显示全部楼层 · 发表于 2024-9-8 20:01:29

玛姆库特发表于 2024-9-8 11:03
实机双击，智量盾kill，但是两个驱动和一个服务没拦住，之后的各种行为被HIPS全部拦截，手动删除驱动和服务 ...

为什么有那个访问时间

显示全部楼层 · 发表于 2024-9-8 20:10:05

QVM360 发表于 2024-9-8 20:01
为什么有那个访问时间

WC，9月7创建的，可能是我昨天测样本忘删了

我去重新测一下

显示全部楼层 · 发表于 2024-9-8 20:25:05

QVM360 发表于 2024-9-8 20:01
为什么有那个访问时间

大佬细心

我又测了一次，防住了。

显示全部楼层 · 发表于 2024-9-8 21:09:14

玛姆库特发表于 2024-9-8 20:25
大佬细心我又测了一次，防住了。

我是想问，那个访问时间是怎么搞出来的

显示全部楼层 · 发表于 2024-9-8 21:27:36

QVM360 发表于 2024-9-8 21:09
我是想问，那个访问时间是怎么搞出来的

最后一张图的时间戳？微软官方工具Autoruns

显示全部楼层 · 发表于 2024-9-9 09:55:06

显示全部楼层 · 发表于 2024-9-9 10:45:17

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-9-9 11:04:48

喀反发表于 2024-9-8 12:45
avast沙盒中运行kill

小A的沙盒会对可疑文件自动入沙吗，还是要手动丢进去？

[病毒样本] 银狐1X