银狐1X

显示全部楼层 · 发表于 4 天前

scottxzt 发表于 2024-11-17 17:21
导入规则都是通用规则，全局规则居多，ESET都是针对单个程序生成的规则，只是需要点击YES，这样很细分。
...

我已经抄了一些规则了，再加上火绒的系统加固和自定义规则，以及良好的上网习惯，应该很安全了。
并不想开学习模式。

显示全部楼层 · 发表于 4 天前

乾坤kill

显示全部楼层 · 发表于 4 天前

本帖最后由 sanhu35 于 2024-11-17 19:08 编辑

跟之前一样的动作

很隐蔽的一个隐藏计划任务的注册表，隐藏后，计划删除也能启动，计划列表几乎查看不到

拦截规则: 注册表防护 > 持久化启动 > 隐藏计划任务
进程名称: reg.exe
进程路径: C:\Windows\System32\reg.exe
进程命令行: reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Corpo" /v Index /t REG_DWORD /d 0 /f
操作目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Corpo

显示全部楼层 · 发表于 4 天前

kaba666 发表于 2024-11-17 17:23
这个tProtect.dl是个白驱动的，被利用的，360乱杀

知道，这东西出现好几次了，每次出现都干掉一堆杀毒

显示全部楼层 · 发表于 4 天前

netweb 发表于 2024-11-17 17:35
我已经抄了一些规则了，再加上火绒的系统加固和自定义规则，以及良好的上网习惯，应该很安全了。
并不想 ...

二个HIPS当然没有必要，这个火绒拦截成功吗？

显示全部楼层 · 发表于 4 天前

本帖最后由喀反于 2024-11-17 20:35 编辑

WD默认配置直接被结束进程，GG

重启后WD又反杀了

显示全部楼层 · 发表于 4 天前

本帖最后由 dght432 于 2024-11-17 20:36 编辑

能不能不要只用123，我每次下载都要关卡巴（卡巴已杀）

显示全部楼层 · 发表于 4 天前

本帖最后由 scottxzt 于 2024-11-17 21:51 编辑

sanhu35 发表于 2024-11-17 17:42
跟之前一样的动作

前面用冰盾原配规则运行一下，没有拦截动作

显示全部楼层 · 发表于 4 天前

Avast扫描miss

显示全部楼层 · 发表于 4 天前

腾讯电脑管家 1X

[病毒样本] 银狐1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源