fake wps 。vt：3/69

显示全部楼层 · 发表于 2026-9-8 21:13:31

qingge0709 发表于 2026-9-8 19:42
卡巴应该没入库，行为拦截的

UDS云拉黑，PDM主防

显示全部楼层 · 发表于 2026-9-8 22:08:44

一般来说双击PDM很快就云响应报 UDS了

显示全部楼层 · 发表于 2026-9-8 23:23:58

显示全部楼层 · 发表于 2026-9-9 10:25:47

红伞。英文版UI舒服多了

显示全部楼层 · 发表于 2026-9-9 10:57:47

scottxzt 发表于 2026-9-8 23:23
ASR

这个有点太无赖了

关掉这条规则更显水平吧

显示全部楼层 · 发表于 2026-9-9 19:07:27

ESET

显示全部楼层 · 发表于 2026-9-9 20:31:46

本帖最后由 scottxzt 于 2026-9-9 20:34 编辑

星河大帝发表于 2026-9-9 10:57
这个有点太无赖了关掉这条规则更显水平吧

ASR本来·也可以算是WD的HIPS，它也是病毒文件双击运行后报的，只是它基于单步规则，也是其它杀软报的可疑，基本这样的文件被ASR后，都会上传云端进行识别，挺方便的，如果·这是耍无赖，那么冰盾的拦截又算啥呢？百花齐放更有趣

主要是我也没有见它误报过我正常的使用软件，在识别银狐方面，它还是挺有帮助的。

显示全部楼层 · 发表于 2026-9-9 20:55:44

本帖最后由 scottxzt 于 2026-9-9 20:57 编辑

星河大帝发表于 2026-9-9 10:57
这个有点太无赖了关掉这条规则更显水平吧

现在在看看解开后如何，最后隔离本体

就是不知道有没有回滚成功。

显示全部楼层 · 发表于 2026-9-9 20:56:56

scottxzt 发表于 2026-9-9 20:55
现在在看看解开后如何，最后隔离本体

我昨天双击的时候没有隔离本体但触发了一次文件夹访问限制

显示全部楼层 · 发表于 2026-9-9 21:01:18

本帖最后由 scottxzt 于 2026-9-9 21:06 编辑

星河大帝发表于 2026-9-9 20:56
我昨天双击的时候没有隔离本体但触发了一次文件夹访问限制

这个我我估计昨天的云端还没有识别到，今天应该有识别了
阻止访问受保护的内存，这个我还是第一次见，我内存完整并未开启。

[病毒样本] fake wps 。vt：3/69