悟空K3断网防御测试，真心觉得给力！

显示全部楼层 · 发表于 2012-9-4 15:27:09

本帖最后由叶子黄了于 2012-9-4 15:38 编辑

在之前的一遍测试K3防御中只测试了悟空K3在联网下的防御效果，这次就来测试一下悟空K3在断网模式下的防御效果究竟如何。
首先介绍一下这个样本，病毒伪装成图片图标名字改为人体艺术的exe文件

，查看里面含有一个bat文件，通过用户双击exe执行一个自解压脚本命令运行里面的bat文件做一些恶意行为，下面我们就来看看这个bat 有些什么样的行为！最后我会附上样本

   断网
   右键扫描一下样本，因为断网没开KVM所以没报毒。
   开启断网模式
   双击运行样本
   修改网络配置



   删除文件关联比较多，就不上那么多图了告诉大家就可以了分别有“.cmd.bat.reg.exe.js.lnk.vbs.dll”
   修改用户密码
   创建新用户
   最后一步注销电脑

   总结：大家也看到了这个bat的执行的命令了，删除文件关联，修改用户密码，创建新用户并注销机器，要是防不住的话机器就废了，但是悟空做到了，完美的防御！而且在断网的情况下。这样本也挺犯贱的

附上样本：

显示全部楼层 · 发表于 2012-9-4 15:38:36

大师兄，为师来看你了

显示全部楼层 · 发表于 2012-9-4 15:39:04

不错，支持个。。。

显示全部楼层 · 发表于 2012-9-4 15:40:16

不错

显示全部楼层 · 发表于 2012-9-4 15:41:15

K+断网防御8错。。。。。期待更强。
这个是新样本吗。。》？？？
过金山卫士下载保护。。

显示全部楼层 · 发表于 2012-9-4 15:44:55

期待加入红伞监控的那一天，这样在断网情况下就更好了。

显示全部楼层 · 发表于 2012-9-4 16:00:13

IOOOOI 发表于 2012-9-4 15:44
期待加入红伞监控的那一天，这样在断网情况下就更好了。

同样的期待

显示全部楼层 · 发表于 2012-9-4 16:05:29

等等试试在64位上表现如何

显示全部楼层 · 发表于 2012-9-4 16:05:54

我的名字很雷人发表于 2012-9-4 15:38
大师兄，为师来看你了

喊悟空大师兄的只有猪，和老沙！

显示全部楼层 · 发表于 2012-9-4 16:13:23

什么时候把adb常驻去了再说吧

[金山] 悟空K3断网防御测试，真心觉得给力！

本帖子中包含更多资源

本帖子中包含更多资源