K+大战 熊猫烧香第二代！

XMonster

样本来自：http://bbs.kafan.cn/thread-1038472-1-1.html


关闭边界防御 只保留系统防御：







由于系统防御有云查杀，所以我们用加FSG壳来躲过云查杀：







云鉴定显示灰文件







我们先用沙箱看看动作：











沙箱风险不给力啊：







下面是K+上场：







成功防御了修改文件关联，自启动 组策略等。




不过遗憾的是系统时间被修改：








快速扫描下：







K+相对以前的主防来说 有进步，明天有时间再多测几个样本。这两天打市运会，有点忙。



360hips 可以完美防御，详细可以看http://bbs.kafan.cn/thread-1038472-1-1.html10L


大家理性讨论

江湖的fans

算拦截失败了........

zuo

这分明是假熊猫

sht0602

支持楼主测试k+
也期待k+完善

qwe12301

有进步。注册表防御某些点还是得设防

XMonster

zuo 发表于 2011-8-5 13:39
这分明是假熊猫

   你找个吧

我今天没时间了  闪了  明天来，多测点。。

伊卡努斯之刃

qwe12301 发表于 2011-8-5 13:39
有进步。注册表防御某些点还是得设防

不错。

CYCSQ

赞一个

伊卡努斯之刃

加壳只能一时绕过云。传播出去马上会被抓到的。防御是一个整体，很少有人只开1个防御吧。
另外金山的确该加系统时间保护啦。

这个评测不错，支持一下。有时间我也试试去。

伊卡努斯之刃

关键行为还是拦截成功的了。