M J 请进，发现可突破360卫士云主防以及金山卫士监控但是不可以突破微点主防的样本

显示全部楼层 · 发表于 2010-12-1 22:53:33

本帖最后由英仔于 2010-12-4 00:43 编辑

虚拟机实测，同时安装了360安全卫士7.6 beta版和微点，只有微点报警，360纹丝不动，微点报警点允许后，系统就直接挂掉了
上张图：

PS：
1. 样本来源：源自于样本区的这个病毒http://bbs.kafan.cn/thread-846712-1-1.html ，然后我自己做了下针对云的免杀，金山的云也过（就不截图了）
2.我这段时间测试了下，发现360安全卫士的 “云主防”对付木马以及感染型病毒确实很厉害，但是对付那种暴力型的破坏病毒，却是很不给力啊。。。

应各位童鞋的要求，我附上处理后的样本（详见附件），事先声明：只针对360的云主防和金山云查杀做了针对性免杀，其他的杀软没处理！截止2010年12.1 还是免杀的

补充：不知道是哪位童鞋上报的样本，金山的云和数字的云主防（即此时运行数字卫士的主防已经可以拦截了）已经可以查杀了（12.2验证，在这里鄙视下上报党。。。），过掉金山云很简单，只要针对金山做了常规免杀之后，再增大样本的体积防止被自动上传到云端分析即可，因为金山的云不像数字的云那样具有行为分析的能力，免杀可谓非常非常的好做，我手上的灰鸽子已经免杀金山的云快半年了。这次能过数字的云主防主要还是样本的质量好，毕竟数字的主防对付恶意批处理很弱，所以对于此样本只要防止数字自动上传即可。

本區禁止發样本

显示全部楼层 · 发表于 2010-12-1 22:55:47

反病毒软件对批处理文件雀湿不大感冒啊

显示全部楼层 · 发表于 2010-12-1 22:58:45

用的神马版本。。。。这种乱删系统文件的东西不可能不报的。。。

显示全部楼层 · 发表于 2010-12-1 22:59:58

单身熟男发表于 2010-12-1 22:58
用的神马版本。。。。这种乱删系统文件的东西不可能不报的。。。

7.6 的卫士，稍等即可上传免杀后的样本

显示全部楼层 · 发表于 2010-12-1 23:00:16

汗，样本直接被EAV干掉了……
太晚了不测了，留名等MJ来科普~~

显示全部楼层 · 发表于 2010-12-1 23:00:20

本帖最后由 Lgwu 于 2010-12-2 16:15 编辑

虚拟机损坏，不测了。

显示全部楼层 · 发表于 2010-12-1 23:02:20

本帖最后由 fzq198776 于 2010-12-1 23:02 编辑

单身熟男发表于 2010-12-1 22:58
用的神马版本。。。。这种乱删系统文件的东西不可能不报的。。。

没有网盘啊，你给个网盘，我上传免杀后的样本

显示全部楼层 · 发表于 2010-12-1 23:03:46

回复 1楼 fzq198776 的帖子

我电脑装的avast 5.0 free, 360 卫士7.5，刚下载就avast 就报毒了，再下载第二次确定一样，

显示全部楼层 · 发表于 2010-12-1 23:05:08

回复 7楼 fzq198776 的帖子

不给～～

115神马的。。。注册几分钟

显示全部楼层 · 发表于 2010-12-1 23:05:12

derrick_goi 发表于 2010-12-1 23:03
回复 1楼 fzq198776 的帖子

我电脑装的avast 5.0 free, 360 卫士7.5，刚下载就avast 就报毒了，再下载第二 ...

哎，既然是测试360的云主防，当然是关掉其他杀毒软件只测试 360 了

[讨论] M J 请进，发现可突破360卫士云主防以及金山卫士监控但是不可以突破微点主防的样本

本帖子中包含更多资源

本帖子中包含更多资源

[讨论] M J 请进，发现可突破360卫士云主防以及金山卫士监控 但是不可以突破微点主防的样本

本帖子中包含更多资源

本帖子中包含更多资源

[讨论] M J 请进，发现可突破360卫士云主防以及金山卫士监控但是不可以突破微点主防的样本