借用别人的样本测试一下，不得不说360的主防真是弱智儿

显示全部楼层 · 发表于 2013-1-13 15:08:35

样本连接本版http://bbs.kafan.cn/thread-1446930-1-1.html

运行样本，360无拦截被过

好了已经联网，360被过，
我们结束木马进程，然后在运行【快捷方式.exe】看下
结果还是被过

不过我这里样本还不算跑开，释放的衍生物没启动
那么我们就直接去运行衍生物看下

不错拦截了，就是不知道如果样本直接去调用会不会拦截
这里就说样本只过了360的一半吧
好了，现在开始给dll和exe改MD5，然后改下文件夹名，别看那个神马QVM27
就是QVM爷爷也不行了，修改MD5照样可以过掉他

好了开始运行MD监控下看样本已经启动了

全部用MD放过，木马成功联网，360直接哑火
其实360的防御白加黑就这么点能力
大家看了 ---汗了吧，这就是所谓的牛逼主防，轻而易举被过掉

显示全部楼层 · 发表于 2013-1-13 15:12:10

辛苦，RQ明天来拿

显示全部楼层 · 发表于 2013-1-13 15:13:35

LZ 怎么不在沙箱里跑看看~~~~漏沙吗？

显示全部楼层 · 发表于 2013-1-13 15:21:40

回想06年，卫士干啥，帮网友除掉3721工具，百度搜霸，雅虎助手，可能还有启动项优化和补丁更新功能，跟前几年的超子兔子差不多，近几年大举进军杀毒界，查杀熊猫烧香还是不错的，楼主不要把360当成什么杀马的软件，杀毒是主要功能，防止你中了神马末日病毒，情人节病毒，愚人节病毒神马的节日过不好，还把电脑送去电脑城维修，卫士主要是帮助大家过节的时候不被恶意病毒破坏了气氛，仅此而已，至于防马，本来就是渣渣辅助，安全靠自己，良好的上网习惯比什么都强

显示全部楼层 · 发表于 2013-1-13 15:58:57

楼主360不是万能软件你这个样本 ESET 卡巴小A 都没报你砸不去喷呢?好多黑360的

显示全部楼层 · 发表于 2013-1-13 16:01:08

minchaovip 发表于 2013-1-13 15:58
楼主360不是万能软件你这个样本 ESET 卡巴小A 都没报你砸不去喷呢?好多黑360的

一些软件是在被喷中逐渐进步的....你说的这几款也配喷？

显示全部楼层 · 发表于 2013-1-13 16:06:17

本帖最后由 minchaovip 于 2013-1-13 16:07 编辑

发现现在网上好多黑360的哦.不知道为什么.难道应为他最先免费了别的杀毒软件都没钱赚了?对了卡饭怎么把别人拉黑啊

显示全部楼层 · 发表于 2013-1-13 16:09:39

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2013-1-13 16:19:49

minchaovip 发表于 2013-1-13 16:06
发现现在网上好多黑360的哦.不知道为什么.难道应为他最先免费了别的杀毒软件都没钱赚了?对了卡饭怎么把别人 ...

个人杀软本来就不怎么赚钱

金山毒霸以前一直是接近亏损的，除了瑞星个人版还赚一点

另外最先免费的貌似不是360，更不是360杀毒

显示全部楼层 · 发表于 2013-1-13 16:43:16

VM大，白加黑，本来就不好防啊。
咱也就别怪数字了。

当然，至从在数字区获得黑木崖七日游，我就....看透了。

vm001 头像被屏蔽	楼主\| 发表于 2013-1-13 16:09:39 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
vm001 头像被屏蔽
	回复举报

[病毒样本] 借用别人的样本测试一下，不得不说360的主防真是弱智儿

本帖子中包含更多资源

评分

评分