自制勒索V2

显示全部楼层 · 发表于 2024-9-18 11:40:28

hhjjjjjj123 发表于 2024-9-18 11:20
双击杀吗？？我扫描不杀啊，双击智能应用控制拦截

监控杀的

显示全部楼层 · 发表于 2024-9-18 11:43:03

显示全部楼层 · 发表于 2024-9-18 11:52:37

实机双击，毛豆

显示全部楼层 · 发表于 2024-9-18 12:15:50

莒县小哥发表于 2024-9-18 11:40
监控杀的

那你是不是没有开智能应用控制？你的系统版本是什么？

显示全部楼层 · 发表于 2024-9-18 12:18:31

hhjjjjjj123 发表于 2024-9-18 12:15
那你是不是没有开智能应用控制？你的系统版本是什么？

复制代码

显示全部楼层 · 发表于 2024-9-18 12:21:21

hhjjjjjj123 发表于 2024-9-18 11:20
双击杀吗？？我扫描不杀啊，双击智能应用控制拦截

智能应用控制跟MD文件实时监控有冲突，这种BUG也是没谁了，我因此废掉了MD，投奔第三方产品

显示全部楼层 · 发表于 2024-9-18 12:23:29

驭龙发表于 2024-9-18 12:21
智能应用控制跟MD文件实时监控有冲突，这种BUG也是没谁了，我因此废掉了MD，投奔第三方产品

龙大为啥扫描也不杀？

显示全部楼层 · 发表于 2024-9-18 12:26:42

莒县小哥发表于 2024-9-18 12:23
龙大为啥扫描也不杀？

云也有影响，反正24H2系统上的MD奇奇怪怪的BUG满天飞

显示全部楼层 · 发表于 2024-9-18 12:35:21

本帖最后由 hhjjjjjj123 于 2024-9-18 12:36 编辑

驭龙发表于 2024-9-18 12:26
云也有影响，反正24H2系统上的MD奇奇怪怪的BUG满天飞

这似乎不是bug，是正常的安全部署。我安装24h2后，常规的正牌软件也会被智能应用控制拦截，而破解软件却没有拦截。原因就是这些正版软件更新了版本，某些文件是全新的，不在微软已知的云库里。只有确定的入库恶意软件才会被md删除隔离。未知的只会被sac拦截

显示全部楼层 · 发表于 2024-9-18 12:38:54

hhjjjjjj123 发表于 2024-9-18 12:35
这似乎不是bug，是正常的安全部署。我安装24h2后，常规的正牌软件也会被智能应用控制拦截，而破解软件却 ...

不一样的，因为MD读写实时监控没了，这绝对不正常，这种情况应该只有被动模式才会如此，按照技术文档，主动模式的MD不可能没有读写监控的

[病毒样本] 自制勒索V2