恶意软件1X+银狐2X

显示全部楼层 · 发表于 9 小时前

本帖最后由 zealothunter 于 2025-12-12 13:15 编辑

LingGao 发表于 2025-12-12 01:59
Microsoft Defender

444444.msi - 不杀

开零信任4444会杀（应该入云库了

显示全部楼层 · 发表于 9 小时前

啊松发表于 2025-12-11 23:26
就是卡巴斯基防不了的。利用edge注入的那种方式。每次都miss

大佬你好，请问是否有能与卡巴兼容并能防御这种注入辅杀呢

显示全部楼层 · 发表于 3 小时前

LingGao 发表于 2025-12-12 12:56
是的。感觉 MD 在不同设备上工作表现不太一样，莒县小哥的 MD 能杀的在我这里有时会 Miss，我的能杀的他 ...

小哥MD扫描是这里最牛逼的存在

显示全部楼层 · 发表于 3 小时前

LSPD 发表于 2025-12-12 13:01
他好像开的高敏感模式

高敏感在MD的扫描设置中并没有此项吧？

显示全部楼层 · 发表于 3 小时前

本帖最后由 scottxzt 于 2025-12-12 19:05 编辑

zealothunter 发表于 2025-12-12 13:10
开零信任4444会杀（应该入云库了

我认为的零信任打开和ASR拦截相关，双击运行后会出现ASR的主动拦截（攻击面减少）概率加大，和扫描本身应该没啥关系

显示全部楼层 · 发表于 3 小时前

scottxzt 发表于 2025-12-12 19:01
我认为的零信任打开和ASR拦截相关，双击运行后会出现ASR的主动拦截（攻击面减少），和扫描本身应该没啥关 ...

不要误导，零容忍是零容忍跟ASR没有关系，零容忍是云的检测等级，最高等级就是6级零容忍，非白即黑的云模式，而零容忍是通过PS命令和组策略开启的

显示全部楼层 · 发表于 2 小时前

LSPD 发表于 2025-12-11 22:32
MD miss all
4444 MDSS给了个提示
5555，7777被添加排除项

加个冰盾就可以

显示全部楼层 · 发表于 1 小时前

scottxzt 发表于 2025-12-12 18:54
高敏感在MD的扫描设置中并没有此项吧？

就是零容忍这种

[病毒样本] 恶意软件1X+银狐2X