反删除程序

显示全部楼层 · 发表于 4 天前

SEP解压后直接报警隔离

显示全部楼层 · 发表于 4 天前

fsp

TR/W32.Dh.A

显示全部楼层 · 发表于 4 天前

superLYT 发表于 2025-12-8 00:36
ESSP，ELG沙箱安全，双击后hips弹窗修改注册表

1208 20:12 复测，解压 kill

2025/12/8 20:12:26;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\sysguard\sysguard.exe;Win32/Agent.AIBP 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;B33FD88E87C5BB9CFE77B56A79E38CCD7F656B83;2025/12/7 23:20:32;S-1-5-21-1216372390-1976424117-2270819850-1001;

显示全部楼层 · 发表于 4 天前

Curve25519 发表于 2025-12-8 20:13
1208 20:12 复测，解压 kill

2025/12/8 20:12:26;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\S ...

不错嘛，这么快入库了

显示全部楼层 · 发表于 4 天前

aikafans 发表于 2025-12-8 18:51
fsp

我是真没想到Avira移植过来的algo引擎居然还保留了avast的启发功能，太让我震撼了

显示全部楼层 · 发表于 3 天前

腾讯电脑管家 1X

显示全部楼层 · 发表于 3 天前

驭龙发表于 2025-12-8 21:43
我是真没想到Avira移植过来的algo引擎居然还保留了avast的启发功能，太让我震撼了

龙大快写篇帖子

显示全部楼层 · 发表于 3 天前

aikafans 发表于 2025-12-9 09:07
龙大快写篇帖子

这个没什么些的了，不过真的让我惊叹，gen是不是在扶持avira成为未来的核心技术啊，不敢想象

显示全部楼层 · 发表于 3 天前

驭龙发表于 2025-12-9 10:08
这个没什么些的了，不过真的让我惊叹，gen是不是在扶持avira成为未来的核心技术啊，不敢想象

是不是扶持，就要看下一步在驱动层面能不能让avira更强大

还有就是，我觉得avira才是奶牛吧，毕竟引擎oem业务庞大，挣钱呀

显示全部楼层 · 发表于 3 天前

aikafans 发表于 2025-12-9 11:34
是不是扶持，就要看下一步在驱动层面能不能让avira更强大
还有就是，我觉得avira才是奶牛吧，毕竟 ...

现在的avira如果在加强一下其他防御功能，那真的能崛起了，至于驱动已经不重要了，毕竟微软已经开始收紧内核，我觉得avira进一步加强功能就可以了，尤其是改哈希就过APC的问题，这个解决了才是关键

[病毒样本] 反删除程序

本帖子中包含更多资源

本帖子中包含更多资源