银狐6X

显示全部楼层 · 发表于 2024-9-14 13:51:55

拿"程序安装_Setup.exe“为例
KES默认设置
双击进入卡巴限制组

事件: 主机入侵防御已触发
组件: 主机入侵防御
结果说明: 已阻止
类型: 注册表访问
名称: 操作系统
威胁级别: 高
对象类型: 注册表键
对象路径: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters
对象名称: *
原因: 操作系统

终端

Poco Error in DownloadTask: Host not found: aaaaaazx.oss-cn-beijing.aliyuncs.com

可手动关闭终端窗口，无事发生

显示全部楼层 · 发表于 2024-9-14 15:10:33

卡巴果然加强了银狐双击都杀了

显示全部楼层 · 发表于 2024-9-14 15:30:40

我双击卡巴为何不杀？

显示全部楼层 · 发表于 2024-9-14 15:32:44

kaba666 发表于 2024-9-14 15:30
我双击卡巴为何不杀？

虚拟机？

显示全部楼层 · 发表于 2024-9-14 15:34:57

hhjjjjjj123 发表于 2024-9-14 15:32
虚拟机？

对呀，实机不玩毒

显示全部楼层 · 发表于 2024-9-14 15:35:48

本帖最后由 hhjjjjjj123 于 2024-9-14 15:38 编辑

kaba666 发表于 2024-9-14 15:34
对呀，实机不玩毒

呵呵，虚拟机退下

显示全部楼层 · 发表于 2024-9-14 16:04:03

显示全部楼层 · 发表于 2024-9-14 16:04:34

kaba666 发表于 2024-9-14 15:34
对呀，实机不玩毒

我是实机的，银狐虚拟机是运行不了的

显示全部楼层 · 发表于 2024-9-14 16:08:52

班德就是我发表于 2024-9-14 15:10
卡巴果然加强了银狐双击都杀了

应该是主防加了银狐检测报法，eset是扫描加了一条agent报法和下载器报法

显示全部楼层 · 发表于 2024-9-14 17:44:01

本帖最后由 yaokai815 于 2024-9-20 16:45 编辑

腾管 6x 瑞星 1x

[病毒样本] 银狐6X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源