应该是银狐

显示全部楼层 · 发表于 2024-12-21 21:46:22

zyx9 发表于 2024-12-21 21:44

就杀这一个文件？你看看有没有可疑的进程吧，按照8楼的数据，衍生物是很多的，其中EXE就有好几个

显示全部楼层 · 发表于 2024-12-21 21:55:24

驭龙发表于 2024-12-21 21:40
行为是报了添加MD排除的特征，可惜没完全拦截其他行为和衍生物，有一点遗憾啊。

今天没人气了，明天补 ...

一堆的白加黑，网易的，QQ的，TaskLoad的

多么疯狂的景象啊

重启后MDAV疯狂报毒

显示全部楼层 · 发表于 2024-12-21 22:02:06

ANY.LNK 发表于 2024-12-21 21:55
一堆的白加黑，网易的，QQ的，TaskLoad的

多么疯狂的景象啊

真猛的小毒毒。

MDB不是也有高于个人版的防篡改保护吗，看来还是容易被钻空子啊，也不知道MDE P2会不会好一点，可惜P2一个月要40，有一点贵啊，犯不上了

显示全部楼层 · 发表于 2024-12-21 22:15:48

华为miss

显示全部楼层 · 发表于 2024-12-21 22:16:09

驭龙发表于 2024-12-21 22:02
真猛的小毒毒。

MDB不是也有高于个人版的防篡改保护吗，看来还是容易被钻空子啊，也不知道MDE P2会不 ...

好像是……一个月400

主要还是排除项的篡改保护不佳

目前虚拟机已经死机了

计划任务还会不断尝试添加排除项

显示全部楼层 · 发表于 2024-12-21 22:24:00

ANY.LNK 发表于 2024-12-21 22:16
好像是……一个月400

主要还是排除项的篡改保护不佳

不对啊，端点的P2是40一个月才对。你看我这里就是MDE P2一个月40

显示全部楼层 · 发表于 2024-12-21 22:24:03

驭龙发表于 2024-12-21 21:46
就杀这一个文件？你看看有没有可疑的进程吧，按照8楼的数据，衍生物是很多的，其中EXE就有好几个

没有异常进程，C:\Program Files\Windows Defenderi\xf6BSgZ57f 文件夹和残留物可手动删除，应该是防住了

显示全部楼层 · 发表于 2024-12-21 22:27:26

zyx9 发表于 2024-12-21 22:24
没有异常进程，C:\Program Files\Windows Defenderi\xf6BSgZ57f 文件夹和残留物可手动删除，应该是防住 ...

可能是刚释放DLL就阻止了，没有让DLL去搞事情

显示全部楼层 · 发表于 2024-12-21 22:48:19

卡巴云杀

显示全部楼层 · 发表于 2024-12-21 22:49:15

驭龙发表于 2024-12-21 22:24
不对啊，端点的P2是40一个月才对。你看我这里就是MDE P2一个月40

咦？我在这里https://www.microsoft.com/zh-cn/ ... t-defender-endpoint并没有找到直接购买的选项

是只能免费试用后才能购买吗？

[病毒样本] 应该是银狐