专门对付主防的winlock

显示全部楼层 · 发表于 2011-9-24 16:12:55

a256886572008 发表于 2011-9-24 16:06
都沒有

那咋办呢……please

显示全部楼层 · 发表于 2011-9-24 16:13:45

hx1997 发表于 2011-9-24 16:12
我以前老爷机都是用Sandboxie，测毒一直没中过毒，但是因为重定向所以测试的结果会和实机的有出入。所以 ...

好谢谢您
求您的联系方式我想和您细聊

显示全部楼层 · 发表于 2011-9-24 16:15:08

天道酬勤QQ 发表于 2011-9-24 16:13
好谢谢您
求您的联系方式我想和您细聊

不知道论坛是否允许求线下联系方式，我PM你好了...

显示全部楼层 · 发表于 2011-9-24 16:18:41

hx1997 发表于 2011-9-24 16:15
不知道论坛是否允许求线下联系方式，我PM你好了...

允许的 ==

显示全部楼层 · 发表于 2011-9-24 16:21:43

hj5abc 发表于 2011-8-17 16:17
这种更恶心，如果当前工作档案没保存，被它重启又进不去系统。普通用户真是束手无策

就是,这个病毒挺恶心的,一般的用户遇到它还得费点脑筋才行

显示全部楼层 · 发表于 2011-9-24 16:35:36

hx1997 发表于 2011-9-24 16:06
您说话真是正式...

不同的人有不同喜好，怎么测试看自己了。

我很是配服a256886572008 的，每次都实机测试病毒。

我就没有那胆量，我只有碰到反虚拟机的病毒才会用实机运行的。

显示全部楼层 · 发表于 2011-9-24 16:36:11

a256886572008 发表于 2011-9-24 16:05
測試主防，本來就是要這樣。

配服。

显示全部楼层 · 发表于 2011-9-24 16:39:32

yjwfdc 发表于 2011-9-24 16:35
我很是配服a256886572008 的，每次都实机测试病毒。

我就没有那胆量，我只有碰到反虚拟机的病毒才会用 ...

我也是，毕竟机子坏了我没那能力完全修好。

实机运行的绝对是高人。

显示全部楼层 · 发表于 2011-9-24 18:53:32

有凤来仪发表于 2011-9-24 15:50
他说的是对付被动的主动防御,
而hips 是主动的主动防御,所以对付不了.

就是OP的主动防御。
主防也是基于行为拦截，只是智能化了的，不用用户自己动手制定规则的行为拦截

显示全部楼层 · 发表于 2011-9-24 21:45:13

Trojan.Win32.Shutdown.dad

[病毒样本] 专门对付主防的winlock