伪装成epic的样本

显示全部楼层 · 发表于昨天 09:30

火绒6.0：

显示全部楼层 · 发表于昨天 10:08

本帖最后由啊松于 2025-12-19 10:10 编辑

a2650183122 发表于 2025-12-19 01:21
卡巴

卡巴的pdm不能稳定触发，有时可以有时不行

（如果冰盾弹窗的时候快速选择放行就能触发pdm，如果直接选择信任进程或者放行的慢了就触发不了pdm，直接关闭冰盾也触发不了pdm）

显示全部楼层 · 发表于昨天 10:17

双击

显示全部楼层 · 发表于昨天 12:05

沙盘双击

显示全部楼层 · 发表于昨天 16:18

迈克菲 kill

显示全部楼层 · 发表于昨天 17:42

啊松发表于 2025-12-19 10:08
卡巴的pdm不能稳定触发，有时可以有时不行

（如果冰盾弹窗的时候快速选择放行就能触发pdm，如果直接选 ...

我感觉是不是卡吧和冰盾在争抢...你卸载冰盾应该就能正常出发pdm了

显示全部楼层 · 发表于昨天 20:40

aikafans 发表于 2025-12-19 17:42
我感觉是不是卡吧和冰盾在争抢...你卸载冰盾应该就能正常出发pdm了

卸载冰盾一样不能稳定触发pdm。卡巴pdm行为防护逻辑可能有问题

[病毒样本] 伪装成epic的样本