银狐3X

显示全部楼层 · 发表于 2024-9-20 18:02:08

本帖最后由 inhh1 于 2024-9-20 18:09 编辑

BD企业版可以拦截驱动
软件包安装程序（2）那个把BD主服务干死了。。。重启以后BD主服务复活，顺带报了漏洞驱动，可喜可贺
防篡改检测到了一个存在漏洞的驱动程序。驱动程序已被阻止。

杀了衍生
至于个人版？大概率是死了（

建议用BEST的在中控把防篡改的漏洞驱动改成删除

显示全部楼层 · 发表于 2024-9-20 18:04:12

inhh1 发表于 2024-9-20 18:00
亚信不是趋势套皮吗（
按道理应该也能和他们的硬墙联动的吧

这么多年了，企业版也加了一些自己的东西。联动肯定是有的，只是就终端安全而言，还有要加强的地方。

显示全部楼层 · 发表于 2024-9-20 19:04:50

星神不灭发表于 2024-9-20 17:34
可能是免费版的区别，但是也不会啊，挺奇怪的

HostOS ：NixOS
VM： VirtualBox 图形用户界面版本 7.0.20 r163906
GuestOS ： Windows 11 Dev Eval （22H2）
Kaspersky Plus 21.18.5.483(a) 数据库发布日期：2024/9/20 16:37 （论坛内的特别版）
软件包安装程序.msi 和软件包安装程序 (2).msi 均触发PDM
软件包安装程序.exe 貌似跑不起来
Log：

显示全部楼层 · 发表于 2024-9-20 19:06:50

呼啸山庄发表于 2024-9-20 19:04
HostOS ：NixOS
VM： VirtualBox 图形用户界面版本 7.0.20 r163906
GuestOS ： Windows 11 Dev Eval ...

我的虚拟机是win10，VMware，Workstation 17 Pro

显示全部楼层 · 发表于 2024-9-20 19:13:16

星神不灭发表于 2024-9-20 19:06
我的虚拟机是win10，VMware，Workstation 17 Pro

我只能说不理解（想不明白啊，难不成是VMware的锅？），话说你的ESSP貌似结果也和别人不一样吧？

显示全部楼层 · 发表于 2024-9-20 19:19:30

呼啸山庄发表于 2024-9-20 19:13
我只能说不理解（想不明白啊，难不成是VMware的锅？），话说你的ESSP貌似结果也和别人不一样吧？

essp直接被干没了

显示全部楼层 · 发表于 2024-9-20 20:29:52

norton v22 miss all

显示全部楼层 · 发表于 2024-9-20 20:35:24

Symantec

双击 msi，SONAR kill，红伞进程被杀。

显示全部楼层 · 发表于 2024-9-20 20:39:07

00006666 发表于 2024-9-20 12:36
银狐还没有先进到能够穿透虚拟机，穿透虚拟机、还原系统之类的技术，不是他们这种能做出来的

大佬如果说可以穿的话要怎么穿

显示全部楼层 · 发表于 2024-9-20 20:39:21

eset的安全感真的太低了，还是换卡巴斯基了

[病毒样本] 银狐3X

本帖子中包含更多资源

本帖子中包含更多资源