银狐3x

显示全部楼层 · 发表于 2024-12-1 16:31:07

本帖最后由 biue 于 2024-12-2 23:23 编辑

腾讯电脑管家 3X

显示全部楼层 · 发表于 2024-12-1 17:19:53

BitterLotus 发表于 2024-12-1 09:46
BEST被干废
ESET ML/Augur 3x

管理中控策略调整一下把防篡改打开漏洞驱动设置成阻止就行了
如果这样操作以后还是这样就是你测过同款银狐了，还原下干净快照就正常
PS：其实这种情况下还是会拦截创建自启动的

显示全部楼层 · 发表于 2024-12-1 17:30:39

双击后智量直接被干掉（悲

显示全部楼层 · 发表于 2024-12-1 18:59:15

BitterLotus 发表于 2024-12-1 09:46
BEST被干废
ESET ML/Augur 3x

诶，印象里BEST好像有拦截漏洞驱动的组件哦？居然没有拦截这个漏洞驱动的加载吗

显示全部楼层 · 发表于 2024-12-1 19:24:01

金山毒霸

显示全部楼层 · 发表于 2024-12-1 20:30:14

swizzer 发表于 2024-12-1 18:59
诶，印象里BEST好像有拦截漏洞驱动的组件哦？居然没有拦截这个漏洞驱动的加载吗

他没开或者他在测过这个款式毒的虚拟机再测
如果说已经有被阻止加载的tprotect.dll的环境再加载就会出现这种bug，但是这个情况下部分保护也能生效，起码计划任务不会被创建，而且重启后bd就能阻止掉驱动

显示全部楼层 · 发表于 2024-12-1 20:56:06

BD无法阻止漏洞驱动的加载，只能拦截其释放的exe

显示全部楼层 · 发表于 2024-12-1 21:05:40

本帖最后由喀反于 2024-12-1 21:07 编辑

WD（默认配置）扫描miss 运行WD被kill,安全中心无法启动，任务管理器无法启动。第一次重启后，WD反杀回来，成功启动安全中心，手动扫描后反杀驱动文件。第二次运行病毒msi文件WD又被结束进程，重启后蓝屏，再重启又反杀病毒

显示全部楼层 · 发表于 2024-12-1 22:27:37

S1 + DI 双击 Kill All

显示全部楼层 · 发表于 2024-12-1 23:19:20

WC报不安全，这个冒是和UAC差不多

[病毒样本] 银狐3x