银狐1X

骨灰级小白

实机，双击WD MISS，毛豆入沙

wowocock

00006666 发表于 2025-1-17 10:47
人家木马作者要是真想干杀软，就算是卡巴也能干掉，R3非驱动就能干掉

https://mp.weixin.qq.com/s/3FV ...

R3非驱动就能干掉，说明肯定有地方漏了，360这几年就修补了不少漏的地方，不过还有很多等待修复的。

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2025/1/17 11:22:27
   
3. 
   
4. 主程序版本:3.0.9(寒假特别版本) 病毒库版本:1802(2025.1.16)
   
5. 特征库个数：17570
   
6. 黑md5个数：2334323
   
7. 白md5个数：150545
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/muma70\Setup_windows-791.10.10\Setup_windows-791.10.10.exe[XAS特征引擎][Win32/Trojan.SliverFox.c]
    
13. 
    
14. 总文件数:1
    
15. 病毒文件个数:1
    
16. 查杀率:100.0%
    
17. 扫描结束时间:2025/1/17 11:22:27

复制代码

UNknownOoo

火绒
运行：捉衍生物

1. 病毒名称：Trojan/Loader.fy
   
2. 病毒ID：C2BC0B8927AD1AA7
   
3. 病毒路径：C:\Users\UnknownQwQ\AppData\Roaming\bb657\8282147cf1\5da16\4228f\is-4AQU0.tmp
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

Shake2333

mcafee kill

King、暮光

norton 24 :Win32:Malware-gen
我忘了之前在哪看到的，gen系杀软的驱动保护，能对抗银狐的漏洞驱动？

wywt123

King、暮光 发表于 2025-1-17 13:33
norton 24 :Win32:Malware-gen
我忘了之前在哪看到的，gen系杀软的驱动保护，能对抗银狐的漏洞驱动？

https://bbs.kafan.cn/forum.php?m ... 74&pid=55666513

Norton V24也有，默认开启

scottxzt

这个可以

King、暮光

wywt123 发表于 2025-1-17 14:22
https://bbs.kafan.cn/forum.php?m ... 74&pid=55666513

Norton V24也有，默认开启

感谢，就是这个！

tdsskiller

啊松 发表于 2025-1-17 10:18
360自保能力一如既往的菜

win10-11的自保大家都是垃圾，微软patchguard保护了非常多的位置，基本就是r0一碰就碎