每天孜孜不倦换皮的银狐

显示全部楼层 · 发表于 2025-8-23 22:14:21

请叫我德玛西亚发表于 2025-8-23 18:01
奇安信天守、SEP双击拦截

这是错觉，bd对这个系的一直是这样处理的，最后几个作恶的exe没释放出来+计划任务建立失败，所以并没有影响，你扫描只能扫到带密码的文件，你任务管理器看一下进程表就知道了（

显示全部楼层 · 发表于 2025-8-23 22:14:48

ulyanov2233 发表于 2025-8-23 22:03
bd按道理主防很强的，怎么一而再再而三被干掉，你用用火绒的恶性专杀工具看看，上次肉鸡哥特意看过 ...

他这个没释放全，bd在vuln驱动这里拦截以后就不会有后续了

显示全部楼层 · 发表于 2025-8-23 22:18:54

本帖最后由请叫我德玛西亚于 2025-8-23 22:20 编辑

inhh1 发表于 2025-8-23 22:14
他这个没释放全，bd在vuln驱动这里拦截以后就不会有后续了

感谢大佬解答，是不是个人版没有防篡改功能的就拦不住了？

显示全部楼层 · 发表于 2025-8-23 22:22:27

请叫我德玛西亚发表于 2025-8-23 22:18
感谢大佬解答，是不是个人版没有防篡改功能的就拦不住了？

个人版不会被干掉，但是会反复杀衍生

显示全部楼层 · 发表于 2025-8-23 22:24:47

inhh1 发表于 2025-8-23 22:22
个人版不会被干掉，但是会反复杀衍生

反复杀衍生，自带的救援模式能不能处理，实机没敢试

显示全部楼层 · 发表于 2025-8-23 22:35:54

本帖最后由 Rukia 于 2025-8-23 22:56 编辑

请叫我德玛西亚发表于 2025-8-23 22:24
反复杀衍生，自带的救援模式能不能处理，实机没敢试

如果没入库module.dll
救援模式也不行吧

显示全部楼层 · 发表于 2025-8-23 23:04:02

卡巴扫描miss KSN信誉未知。还以为又是那个aui+数字家族用TrueSight的漏洞驱动，没想到回到了最初的tProtect,比原来那个还不如

显示全部楼层 · 发表于 2025-8-24 14:01:04

FS 8/24/2025 2:00 PM
已隔离有害文件
路径： C:\Users\guo\Downloads\InstallerTD
文件： InstallerTD.msi
原因： TR/Agent.ecynj

显示全部楼层 · 发表于 2025-8-25 00:19:56

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-8-26 21:10:43

[病毒样本] 每天孜孜不倦换皮的银狐