楼主: leisong
收起左侧

[砖头] QVM杀,沙箱防住,重测主防拦截了

  [复制链接]
FOXFFF
发表于 2011-9-8 12:38:25 | 显示全部楼层
z13667152750 发表于 2011-9-8 12:36
无法选择就30秒后自动默认选择呀

我怕的是默认允许了....
Tron
头像被屏蔽
发表于 2011-9-8 12:39:58 | 显示全部楼层
FOXFFF 发表于 2011-9-8 12:34
乃还是一直给力啊......那为啥上面LZ的“过了”?LZ的双击后自动重启了.......我在想啊,如果有的病 ...

看15楼,应该是楼主第一次测试有问题

无法选择没关系,主防的安全性弹框默认都是阻止的,锁屏的木马一直有,一般是用来在模拟点击过程中防止干扰的,对防御没有影响

CTRL+ALT+DEL是WINDOWS关键组合键,除非使用驱动程序或注入WINLOGON,否则不可能屏蔽(blockinput/playback/message hook等常见的锁屏技术都无法屏蔽)
单身熟男 该用户已被删除
发表于 2011-9-8 12:40:38 | 显示全部楼层
我就说怎么reg add都被hips拦到了360会没拦到--!
Tron
头像被屏蔽
发表于 2011-9-8 12:40:39 | 显示全部楼层
FOXFFF 发表于 2011-9-8 12:38
我怕的是默认允许了....

22楼回复你了,安全性相关的弹框默认都是阻止的。
Tron
头像被屏蔽
发表于 2011-9-8 12:41:54 | 显示全部楼层
leisong 发表于 2011-9-8 12:37
确实,就是很简单的添加启动项,不明白为什么第一次测试没拦截。或许我虚拟机问题。

或许国外崇尚红伞 ...

应该是你的测试方式有问题或者网络故障吧,虚拟机我也试了,没问题,正常拦截,逻辑上说这个样本也不可能不拦截。

修改主楼和标题吧~
Tron
头像被屏蔽
发表于 2011-9-8 12:42:55 | 显示全部楼层
z13667152750 发表于 2011-9-8 12:35
又见诡异问题

不是什么诡异问题,正常拦截
zouguan508
发表于 2011-9-8 12:43:05 | 显示全部楼层
Tron 发表于 2011-9-8 12:40
22楼回复你了,安全性相关的弹框默认都是阻止的。

俺还以为真过了,白高兴一场现在每天看到云主防100%,太没激情了,一听说有过的,俺就特别兴奋
FOXFFF
发表于 2011-9-8 12:45:56 | 显示全部楼层
本帖最后由 FOXFFF 于 2011-9-8 12:46 编辑
Tron 发表于 2011-9-8 12:40
22楼回复你了,安全性相关的弹框默认都是阻止的。


感谢回复,这样我就安心了....话说360杀毒的那个因为简洁模式导致360主防驱动防御开机不启动的问题解决了木有啊,搞的我现在都不敢调简洁模式...PS:简洁模式太简洁了,应该在界面上加入设置、隔离区等的选项....高级模式的界面可以退伍了....
FOXFFF
发表于 2011-9-8 12:50:31 | 显示全部楼层
zouguan508 发表于 2011-9-8 12:43
俺还以为真过了,白高兴一场现在每天看到云主防100%,太没激情了,一听说有过的,俺就特别兴奋[:33 ...

乃对360主防有虐待倾向了....
sanhu35
发表于 2011-9-8 12:51:15 | 显示全部楼层
HIPS 无压力
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-15 17:18 , Processed in 0.083456 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表