两个可疑fakeapp样本msi

显示全部楼层 · 发表于 2025-6-7 19:46:49

EIS清空

显示全部楼层 · 发表于 2025-6-7 19:57:04

本帖最后由电脑发烧迷于 2025-6-7 20:55 编辑

360全拉黑
bd拦住了idm的fakeapp，但是把受感染的资源管理器给杀了，修复不了

显示全部楼层 · 发表于 2025-6-7 21:35:06

电脑发烧迷发表于 2025-6-7 19:57
360全拉黑
bd拦住了idm的fakeapp，但是把受感染的资源管理器给杀了，修复不了

BD的主防的确有乱杀的情况（不管三七二十一经常隔离区一堆有用没用的东西），主防强度高，但是乱杀也烦恼

显示全部楼层 · 发表于 2025-6-7 22:20:51

本帖最后由 inhh1 于 2025-6-7 22:22 编辑

电脑发烧迷发表于 2025-6-7 19:57
360全拉黑
bd拦住了idm的fakeapp，但是把受感染的资源管理器给杀了，修复不了

测下来best的话，另外一个line的也会atc杀
而且要看策略设置，如果设置atd的操作是阻止而不是隔离，那就会反复杀

显示全部楼层 · 发表于 2025-6-7 23:24:27

冰盾+HMPA

[病毒样本] 两个可疑fakeapp样本msi