应该是银狐 2X

显示全部楼层 · 发表于 2024-9-9 10:37:41

kes kill1，阻止1x

显示全部楼层 · 发表于 2024-9-9 14:40:54

智量盾实机双击，允许联网后秒杀2x

显示全部楼层 · 发表于 2024-9-9 17:26:55

本帖最后由 biue 于 2024-9-10 22:46 编辑

腾讯电脑管家 2X

显示全部楼层 · 发表于 2024-9-9 18:29:23

hhjjjjjj123 发表于 2024-9-9 09:55
建议测试银狐样本时，将系统监控项设置修改一下，看是不是可以完美清除衍生物

1. System Watcher自动选择操作就是默认回滚，不需要特意修改
2. 目前测试的大部分成功拦截的情况都是在加载Shellcode时的检测，衍生物还来不及释放
3. 银狐的衍生物清除流程不比其他Malware更困难

显示全部楼层 · 发表于 2024-9-9 23:00:27

郢都离人发表于 2024-9-9 09:56
大佬，之前说的沙箱模式和零容忍冲突，现在有解决不

记得很早就解决了，我目前就是二者同时开着的（那是多久以前的帖子被提上来了啊……）

[病毒样本] 应该是银狐 2X