能确认误报吗

显示全部楼层 · 发表于 6 小时前

http://4275.com/dfoqcq

显示全部楼层 · 发表于 6 小时前

https://bbs.kafan.cn/thread-2289994-1-1.html

显示全部楼层 · 发表于 5 小时前

本帖最后由 xiaozhu009 于 2026-3-26 11:52 编辑

不能

360和火绒都报毒了火绒都加入fakeapp特征了

显示全部楼层 · 发表于 5 小时前

本帖最后由 scottxzt 于 2026-3-26 12:45 编辑

xiaozhu009 发表于 2026-3-26 11:45
不能360和火绒都报毒了火绒都加入fakeapp特征了

我就是在VT上看到火绒报的，这么多天都没有其它杀软报，MD运行被阻止访问Doumens,就没有后续了，国内杀软现在对病毒的反馈也是越来越快了。
刚才我又测试了一下，可能原先沙盒的关系，病毒没有发作，在影子下运行，并且关闭了勒索防御，问题来了，强行关闭MD进程

如果第一步，不阻止，就没有第二步了，MD已经退下，这下抓到真凶了。

显示全部楼层 · 发表于 4 小时前

显示全部楼层 · 发表于 4 小时前

显示全部楼层 · 发表于 4 小时前

本帖最后由 scottxzt 于 2026-3-26 12:48 编辑

卡巴这是是入库了。
MD也是可以做到单步拦截的，就这一下，结束。

显示全部楼层 · 发表于 4 小时前

xiaozhu009 发表于 2026-3-26 11:45
不能360和火绒都报毒了火绒都加入fakeapp特征了

感谢老师指导，还有二位卡巴老友的贴图

显示全部楼层 · 发表于 4 小时前

确认不是误报

显示全部楼层 · 发表于 4 小时前

神龟Turmi 发表于 2026-3-26 13:17
确认不是误报

是的，神龟老师，

[可疑文件] 能确认误报吗

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

浏览过的版块