Fake 有道 vt 首发1

显示全部楼层 · 发表于前天 21:03

本帖最后由 GDHJDSYDH 于 2025-5-16 21:06 编辑

EIS击杀衍生物

显示全部楼层 · 发表于前天 23:44

lsop1349987 发表于 2025-5-16 16:05
emsisoft双击会被云端信誉查询放过

有可以行为但是信誉良好，所以放行？

显示全部楼层 · 发表于昨天 00:14

腾讯电脑管家不报

显示全部楼层 · 发表于昨天 10:10

本帖最后由 lsop1349987 于 2025-5-17 10:16 编辑

bbszy 发表于 2025-5-16 23:44
有可以行为但是信誉良好，所以放行？

是的，我看了下EDR记录，主防、EDR均报告明显可疑行为，有事件记录，不知道为什么放过了

显示全部楼层 · 发表于昨天 11:31

BD 高级反漏洞利用已阻止进程被漏洞利用以运行恶意代码。进程explorer.exe已结束。威胁名称: Generic.Shellcode.Loader.Marte.AB.027419FC高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\uuu\asasnxnsxw21130812\YouSecurity.exe. 威胁名称: ATC.SuspiciousBehavior.1727F36E7E695992.

显示全部楼层 · 发表于昨天 13:13

lsop1349987 发表于 2025-5-17 10:10
是的，我看了下EDR记录，主防、EDR均报告明显可疑行为，有事件记录，不知道为什么放过了

那把这个选项关掉？不过不知道会不会误报很高啊

显示全部楼层 · 发表于昨天 16:58

bbszy 发表于 2025-5-17 13:13
那把这个选项关掉？不过不知道会不会误报很高啊

关掉自动允许之后如图

显示全部楼层 · 发表于昨天 17:38

lsop1349987 发表于 2025-5-17 16:58
关掉自动允许之后如图

看来得关闭哈哈

[病毒样本] Fake 有道 vt 首发1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块