fake app2x

显示全部楼层 · 发表于昨天 20:49

本帖最后由 LTSC1809 于 2024-11-15 21:10 编辑

声明：我安装了avira free，卡巴free，avast free，sep，火绒，360套装，用defenderui强开的md，能开的都开了最高。

exe:
第一次见双主防一起动

avira和avast 因为卡巴云黑导致无法启动程序所以关了卡巴
msi：同样没开卡巴因为云黑。
安装过程中火绒杀一个dll
安装后启动卡巴，双击安装目录下的exe，启动了一个“向日葵远程控制”安装程序，有数字签名，ksn绿，安装后能启动，判断应该是白文件，火绒杀的dll是黑

显示全部楼层 · 发表于昨天 21:13

ESET扫描KILL ALL

显示全部楼层 · 发表于昨天 22:48

LTSC1809 发表于 2024-11-15 20:49
声明：我安装了avira free，卡巴free，avast free，sep，火绒，360套装，用defenderui强开的md，能开的都开 ...

你可太狠了兄弟。。。比我狠啊。我觉得我2个实时监控已经很病入膏肓了

显示全部楼层 · 发表于昨天 23:04

腾讯电脑管家 2X

显示全部楼层 · 发表于昨天 23:20

MD 2x

显示全部楼层 · 发表于 2 小时前

裂空我爱杰发表于 2024-11-15 22:48
你可太狠了兄弟。。。比我狠啊。我觉得我2个实时监控已经很病入膏肓了

我也很震惊它竟然没有特别严重的打架，而且不算特别卡但是卡网页是真的严重关掉那几个web防护应该就好了

显示全部楼层 · 发表于 1 小时前

LTSC1809 发表于 2024-11-16 15:14
我也很震惊它竟然没有特别严重的打架，而且不算特别卡但是卡网页是真的严重关掉那几个web防护应该就好 ...

那几个主防不会抢病毒么。。。

avira我设定了特定文件类型监控，因为没法改执行还是写入。
eset我没选执行监控。360反正就是个主防，刚好把eset没主防给填补了，哪天eset的hips好用了我就换成金山卫士了。。。

这俩一起装刚好互补。用红伞的sentry和360的智能hips填补essp，essp就是扫描+监控。电脑倒是也不卡，你这样开机跟打开exe会不会卡顿

[病毒样本] fake app2x