K+被过了，我再也不相信爱情了!客观公正，不要马甲

星空下的吻

第二个样本应该是anti-vm的

qzmxy2006

evilbat123 发表于 2011-8-5 13:47
我也想吃。。。。。。在学校什么吃的都没有。。。
刚看了。。。小山的沙盘貌似不给力。。。 ...

小a的沙盒貌似还不错 吧

dopod2009

伊卡努斯之刃 发表于 2011-8-5 13:46
这个是特征命中啊，也能算是主防？

那我请你普及一下主防的概念

Flameocean

星空下的吻 发表于 2011-8-5 13:36
关注你很久了,请注意不要恶意挑起口水

事实求是，并没有恶意针对呀

strawman0719

dannes456 发表于 2011-8-5 01:45
嗯，360卫士8.1版本对此样本无压力，在K+没拦截之前就拦了
金山还要靠云来响应，才能拦截

下次搞个新样本，你可以关闭下载保护，断网，然后测试一下360的主防

看看是不是真的无压力

伊卡努斯之刃

Flameocean 发表于 2011-8-5 14:04
事实求是，并没有恶意针对呀

都是杀软爱好者  这是搞啥呢

伊卡努斯之刃

dopod2009 发表于 2011-8-5 13:56
那我请你普及一下主防的概念

楼主说的过K+，是因为死机了。但是文件本身已经是被报了的。
微点也是根据特征报的。主防拦截的应该是特征之外的行为。都能报毒的没什么差别啊。。。

dopod2009

伊卡努斯之刃 发表于 2011-8-5 14:19
楼主说的过K+，是因为死机了。但是文件本身已经是被报了的。
微点也是根据特征报的。主防拦截的应该是特 ...

那你刚才叫LZ测微点，微点都可以拦截了，那岂不是矛盾了？
那如果要测试，请你找一个去掉病毒库的微点来，我测试
我还想问一下你什么叫特征外的行为？

evilbat123

qzmxy2006 发表于 2011-8-5 13:50
小a的沙盒貌似还不错 吧

能自己指定程序在里面运行嘛~~~
我这边上卡饭好卡

coralsea

先還原MBR吧下次測試先用ATIH之類軟件先建好備份才保險