应该是银狐

显示全部楼层 · 发表于 2024-12-21 20:53:46

显示全部楼层 · 发表于 2024-12-21 21:02:44

ESET已杀，我就不下载了

又一个添加MD白名单的针对攻击，看来过MD是基操了

显示全部楼层 · 发表于 2024-12-21 21:07:46

好家伙，这是那个分尸加载的FakeApp，（嘛，反正FakeApp和银狐现在也有不少的重叠就是了）

稍后测试下MDB

显示全部楼层 · 发表于 2024-12-21 21:09:18

ANY.LNK 发表于 2024-12-21 21:07
好家伙，这是那个分尸加载的FakeApp，（嘛，反正FakeApp和银狐现在也有不少的重叠就是了）

稍后测试下MD ...

理论上MDB应该可以杀，等你结果了

显示全部楼层 · 发表于 2024-12-21 21:09:42

火绒

显示全部楼层 · 发表于 2024-12-21 21:27:32

本帖最后由 biue 于 2024-12-22 23:52 编辑

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-12-21 21:34:07

显示全部楼层 · 发表于 2024-12-21 21:37:43

本帖最后由 ANY.LNK 于 2024-12-21 21:39 编辑

驭龙发表于 2024-12-21 21:09
理论上MDB应该可以杀，等你结果了

虽然但是，MDB的许可不包含对排除项的篡改保护的说……

不过还是报告并拦截了一些篡改尝试，部分排除项没有添加，但没有完全阻止所有的排除项添加

发了一堆报警邮件到我邮箱里，拦截了2个DLL的加载，但还是有另外的2个DLL加载成功并建立连接了

真是到处丢东西啊……

显示全部楼层 · 发表于 2024-12-21 21:40:21

ANY.LNK 发表于 2024-12-21 21:37
虽然但是，MDB的许可不包含对排除项的篡改保护的说……

不过还是报告并拦截了一些篡改尝试，部分排除 ...

行为是报了添加MD排除的特征，可惜没完全拦截其他行为和衍生物，有一点遗憾啊。

今天没人气了，明天补上

显示全部楼层 · 发表于 2024-12-21 21:44:02

[病毒样本] 应该是银狐