银狐1x

显示全部楼层 · 发表于 2025-7-7 12:36:46

jxfaiu 发表于 2025-7-7 11:44
扫描不报，双击隔离

老哥ksos不用了嘛感觉和kes有啥区别

显示全部楼层 · 发表于 2025-7-7 12:52:25

tony099 发表于 2025-7-7 12:36
老哥ksos不用了嘛感觉和kes有啥区别

都可以用，版本不同，适应系统有区别，ksos和kes授权时间有区别。

显示全部楼层 · 发表于 2025-7-7 12:56:09

华为解压kill

显示全部楼层 · 发表于 2025-7-7 13:20:31

火绒MISS

显示全部楼层 · 发表于 2025-7-7 14:28:32

EIS扫描miss，沙盒内运行冰盾+HMPA拦截

显示全部楼层 · 发表于 2025-7-7 14:29:44

tihs 发表于 2025-7-7 11:15
Sophos home
衍生物
eToken.dll miss

它的HMPA没有拦截吗？

显示全部楼层 · 发表于 2025-7-7 14:34:31

本帖最后由 tihs 于 2025-7-7 14:56 编辑

GDHJDSYDH 发表于 2025-7-7 14:29
它的HMPA没有拦截吗？

没有哦，待会儿虚拟机重装下Sophos
重装后结果依旧如上

显示全部楼层 · 发表于 2025-7-7 14:36:42

tihs 发表于 2025-7-7 14:34
没有哦，待会儿虚拟机重装下Sophos

看来护士的HMPA敏感度可能不高

显示全部楼层 · 发表于 2025-7-7 14:58:17

GDHJDSYDH 发表于 2025-7-7 14:36
看来护士的HMPA敏感度可能不高

一两年没装过Sophos了，感觉它的HMPA被调整变弱了，弹出的报警界面也变了，以前也有弹出类似hmpa的具体xx攻击的界面，现在没有具体攻击类型了

[病毒样本] 银狐1x