突破AG（开启禁飞区）防御，貌似注入，看看哪家能拦截到注入explorer，没上传VT

显示全部楼层 · 发表于 2017-7-17 11:28:02

ysj963 发表于 2017-7-17 11:20
不知道火绒的通用脱壳，虚拟化是不是就是动态启发？为啥子库还是那么少，毕竟也会有影响的。云杀其实并不 ...

火绒才刚刚起步，ESET、卡巴、BD等国外知名杀软那些都多少年的经验了，病毒库的是火绒的多少倍了，火绒目前就是不断的完善自己，引擎+主防一直都在完善中，其实引擎被过了也没什么，主防能防住就可以了，HIPS教程的话，你可以去火绒论坛看看，我个人不玩HIPS

显示全部楼层 · 发表于 2017-7-17 11:44:32

学雷锋做人发表于 2017-7-17 11:28
火绒才刚刚起步，ESET、卡巴、BD等国外知名杀软那些都多少年的经验了，病毒库的是火绒的多少倍了，火绒目 ...

我觉得火绒名字取得不好，风水不好，要换个大气点的名字，提高装机量，增加病毒样本收集渠道，才能增加行为分析和启发效果。

显示全部楼层 · 发表于 2017-7-17 11:45:09

Dolby123 发表于 2017-7-17 10:06

Emsisoft IS + ERP 还要加上别忘记打补丁

显示全部楼层 · 发表于 2017-7-17 11:47:10

学雷锋做人发表于 2017-7-17 10:22
上次楼主的样本向火绒工程师反映explorer被注入无反应后，火绒对这方面完善了规则，当时叫我再测试看看，现 ...

再试试别的注入explorer样本呢，比如这个帖子里的http://bbs.kafan.cn/thread-2094457-1-1.html

显示全部楼层 · 发表于 2017-7-17 11:48:28

怎么感觉卡巴hips手动挡怂了呢

显示全部楼层 · 发表于 2017-7-17 11:58:41

学雷锋做人发表于 2017-7-17 10:22
上次楼主的样本向火绒工程师反映explorer被注入无反应后，火绒对这方面完善了规则，当时叫我再测试看看，现 ...

试试这个 http://bbs.kafan.cn/thread-1865764-1-1.html
看看进程防护能不能防御？

显示全部楼层 · 发表于 2017-7-17 12:56:35

墨家小子发表于 2017-7-17 11:58
试试这个 http://bbs.kafan.cn/thread-1865764-1-1.html
看看进程防护能不能防御？

因为原样本已被入库，扫描报毒无法运行，故先过扫描双击如下，完美防御

显示全部楼层 · 发表于 2017-9-14 13:23:23

注入explorer后，电脑explorer一定会频频崩溃，很容易注意到问题

[可疑文件] 突破AG（开启禁飞区）防御，貌似注入，看看哪家能拦截到注入explorer，没上传VT