恶意软件1X+银狐2X

显示全部楼层 · 发表于昨天 23:33

本帖最后由 superLYT 于 2025-12-11 23:35 编辑

TES，4444双击不拦截，双击后防火墙拦截edge访问未知IP，4444应该是edge注入

显示全部楼层 · 发表于 20 小时前

驭龙发表于 2025-12-11 23:05
说真的，PS命令添加排除就让MD废掉的这件事，真的是让我挺无语的，国产三线产品都不会用这种低级问题

就是故意的，企业版能锁定，个人版不能。上报了误报、漏报样本也没回复，完全不是好好做安全的样子

显示全部楼层 · 发表于 20 小时前

Microsoft Defender

444444.msi - 不杀
555555.exe - Trojan:Win32/Wacatac.C!ml
777777.exe - Trojan:Win32/Sonbokli.A!cl

显示全部楼层 · 发表于 14 小时前

BEST 解压杀 2x 云拉黑
双击杀 1x

显示全部楼层 · 发表于 13 小时前

LSPD 发表于 2025-12-12 01:53
就是故意的，企业版能锁定，个人版不能。上报了误报、漏报样本也没回复，完全不是好好做安全的样子

文件读写监控功能跟系统的SAC冲突的Bug几年都不修复，就可想而知了

显示全部楼层 · 发表于 12 小时前

华为 miss 双击都无反应
瑞星杀2个，剩下的双击无法反应
红伞杀2个，剩下的双击无法反应
SEP 杀1个，剩下的双击无法反应

显示全部楼层 · 发表于 11 小时前

LingGao 发表于 2025-12-12 01:59
Microsoft Defender

444444.msi - 不杀

你是默认设置吗

显示全部楼层 · 发表于 11 小时前

本帖最后由 lsop1349987 于 2025-12-12 10:48 编辑

hmpa双击kill2x，miss 777

显示全部楼层 · 发表于 9 小时前

LSPD 发表于 2025-12-12 10:45
你是默认设置吗

是的。感觉 MD 在不同设备上工作表现不太一样，莒县小哥的 MD 能杀的在我这里有时会 Miss，我的能杀的他有时也会发 Miss

显示全部楼层 · 发表于 9 小时前

LingGao 发表于 2025-12-12 12:56
是的。感觉 MD 在不同设备上工作表现不太一样，莒县小哥的 MD 能杀的在我这里有时会 Miss，我的能杀的他 ...

他好像开的高敏感模式

[病毒样本] 恶意软件1X+银狐2X