今天我在bing里一搜火绒，底下全都是不知名的盗版网站（AI味很浓）
我随便在里头下了几个，全是银狐
下面是样本分析
我在虚拟机中试了试，所有杀软全部炸了，defender死的最早
PS C:\Users\xiaowu> Get-Service WinDefend, WdBoot, WdFilter, WdNisSvc, WdNisDrv, SecurityHealthService, wscsvc | Format-Table -Auto DisplayName, Name, StartType, Status DisplayName Name StartType Status ----------- ---- --------- ------ Windows 安全中心服务 SecurityHealthService Manual Running Microsoft Defender Antivirus Boot Driver WdBoot Boot Stopped Microsoft Defender Antivirus Mini-Filter Driver WdFilter Boot Running Microsoft Defender Antivirus Network Inspection System Driver WdNisDrv Manual Running Microsoft Defender Antivirus Network Inspection Service WdNisSvc Manual Stopped Microsoft Defender Antivirus Service WinDefend Automatic Stopped 安全中心 wscsvc Automatic Running
在和病毒激烈对掏了2个小时，病毒清了，结果
所以大家下软件一定要找正规官网下载，不要在这种鬼地方下
