银狐1X

莒县小哥

inhh1

BD：阻止漏洞驱动+静默拦截计划任务

tihs

星神不灭

貌似银狐在eset这里都是报这个A Variant Of Win64/Agent.EON

星神不灭

驭龙 发表于 2024-9-28 09:16
我这几年除了用诺顿就是默默地用eset了，因为我知道它符合我的要求，本地基因特征库强大，没有云的情况下 ...

不是有个勒索软件保护的开关嘛，开了那个应该会好一点吧

inhh1

驭龙 发表于 2024-9-28 08:27
因为银狐，论坛用ESET的饭友好像比以前多了？

顺带一提 在今天的更新以后，bd可以机学杀这个家族了（
不再是拦截计划任务+驱动，而是直接ML杀（

UNknownOoo

火绒
扫描：MISS
运行：被摸碎（

（不想测火绒啦qwq）

DisaPDB

UNknownOoo 发表于 2024-9-28 12:06
火绒
扫描：MISS
运行：被摸碎（

1. 
   
2. 【2】2024-09-28 12:21:30,系统防护,系统加固,7za.exe触犯系统免疫规则, 已阻止
   
3. 防护项目：流行病毒
   
4. 可疑文件：C:\Program Files (x86)\Windows NT\tProtect.dll
   
5. 操作结果：已阻止
   
6. 进程ID：6742
   
7. 操作进程：C:\Program Files (x86)\Windows NT\7za.exe
   
8. 操作进程命令行：7za.exe  x -bd -y locale3.dat -789h2d36b8ac0ea
   
9. 操作进程校验和：D99DE792FD08DB53BB552CD28F0080137274F897
   
10. 父进程ID：3766
    
11. 父进程：C:\Windows\System32\cmd.exe
    
12. 父进程命令行：cmd.exe /c 7za.exe x -bd -y locale3.dat --789h2d36b8ac0ea
    
13. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

复制代码

ジ蓅暒划过づ

星神不灭 发表于 2024-9-28 11:31
不是有个勒索软件保护的开关嘛，开了那个应该会好一点吧

那个勒索防护盾好像也没啥存在感

wwwab

DisaPDB 发表于 2024-9-28 12:22

可以，衍生物路径被火绒拉黑了