注入类样本

显示全部楼层 · 发表于 2013-9-21 16:18:53

显示全部楼层 · 发表于 2013-9-21 16:23:35

KSOS3 杀

显示全部楼层 · 发表于 2013-9-21 17:51:35

Microsoft AntiMalware秒杀

显示全部楼层 · 发表于 2013-9-21 17:56:25

驭龙发表于 2013-9-21 17:51
Microsoft AntiMalware秒杀

好多样本。。。。

显示全部楼层 · 发表于 2013-9-21 18:01:32

电影结束了发表于 2013-9-21 17:56
好多样本。。。。

嗯,最近在虚拟机玩很多样本,瞧瞧那么多样本都没有弄摊单奔Microsoft AntiMalware 4.4的系统，呵呵

显示全部楼层 · 发表于 2013-9-21 18:06:40

驭龙发表于 2013-9-21 18:01
嗯,最近在虚拟机玩很多样本,瞧瞧那么多样本都没有弄摊单奔Microsoft AntiMalware 4.4的系统，呵呵

微软这么给力？有主动防御不？这货。。。

显示全部楼层 · 发表于 2013-9-21 18:07:39

百度杀毒国际版云杀
超级巡警二进制启发式引擎杀

显示全部楼层 · 发表于 2013-9-21 18:14:59

电影结束了发表于 2013-9-21 18:06
微软这么给力？有主动防御不？这货。。。

当然给力了,基本上秒杀锁屏,就今天有两个过了,之前十几个全部被灭.

没有真正意义上的主动防御,但是有动态启发和动态转换,是双击拦截样本运行的利器，当然还有行为监控，只是行为监控不拦截，而是反馈给Microsoft来云查杀，静态的样本也可以被云杀掉，这是传说中的动态签名服务，最近效果相当猛。

显示全部楼层 · 发表于 2013-9-21 19:29:22

大师兄

显示全部楼层 · 发表于 2013-9-21 20:29:00

[病毒样本] 注入类样本