对最近样本区的仿杀软安装包的病毒的小小看法？

显示全部楼层 · 发表于 2011-8-22 19:49:33

最近样本区出现一些仿杀软安装包的病毒，不过大小才几百KB，最多仿的是杀软的在线安装包。

那有没有可能未来会出现，通过压缩炸弹之类的手段，仿制杀软离线的安装包？

显示全部楼层 · 发表于 2011-8-22 20:07:32

有可能

显示全部楼层 · 发表于 2011-8-22 20:48:41

什么都有可能主要是因为要欺骗用户而已

fake av

就是这个原理

所以不要被外表蒙骗了

显示全部楼层 · 发表于 2011-8-22 21:15:33

曾经测主防，看见过一个仿MSE界面的，开启任意exe都提示发现病毒已拦截，所有杀毒无效,XT 无效·····最后虚拟机快照解决

显示全部楼层 · 发表于 2011-8-22 22:28:35

jyc19970330 发表于 2011-8-22 21:15
曾经测主防，看见过一个仿MSE界面的，开启任意exe都提示发现病毒已拦截，所有杀毒无效,XT 无效·····最 ...

老早测过，关闭任务管理器及一切可以关闭的程序，ARK打不开，360关闭不掉，最后只能通过360本身的进程管理器关闭。不过自启动项被拦截，重启电脑可以让它变垃圾文件。这也是一个合格的主防为什么要拦截恶意启动项的必要性

显示全部楼层 · 发表于 2011-8-22 23:58:57

仿杀软应该过不了数字签名吧，很好防的