QVM杀，沙箱防住，重测主防拦截了

显示全部楼层 · 发表于 2011-9-8 13:42:15

对360有sm的倾向？？

显示全部楼层 · 发表于 2011-9-8 16:43:13

Tron 发表于 2011-9-8 12:33
样本是既不精彩，又没什么技术含量啊

原来这就是让国外杀软头疼的WINLOCK啊，相比国内的木马就跟玩具一样 ...

前阵子测了下,,国外大多连run都没拦

显示全部楼层 · 发表于 2011-9-8 16:56:15

李白vs苏轼发表于 2011-9-8 16:43
前阵子测了下,,国外大多连run都没拦

这是神马原因?是设计理念的不同?病毒环境的不同?还是国外货被真的神话了?= =

显示全部楼层 · 发表于 2011-9-8 18:07:32

qq2008 发表于 2011-9-8 16:56
这是神马原因?是设计理念的不同?病毒环境的不同?还是国外货被真的神话了?= =

太正常,国外几乎没有类似360的这样单步HIPS,run add本身不能作为拦截的依据

显示全部楼层 · 发表于 2011-9-8 18:10:23

星空下的吻发表于 2011-9-8 18:07
太正常,国外几乎没有类似360的这样单步HIPS,run add本身不能作为拦截的依据

那就是说是老外是不想这样做?而不是做不了?

显示全部楼层 · 发表于 2011-9-8 18:10:33

星空下的吻发表于 2011-9-8 18:07
太正常,国外几乎没有类似360的这样单步HIPS,run add本身不能作为拦截的依据

国外大部分基本上被免杀就挂。

显示全部楼层 · 发表于 2011-9-8 18:13:52

Tron 发表于 2011-9-8 18:10
国外大部分基本上被免杀就挂。

说的倒是,不过卡巴诺顿好点

显示全部楼层 · 发表于 2011-9-8 18:14:13

qq2008 发表于 2011-9-8 18:10
那就是说是老外是不想这样做?而不是做不了?

这就不得而知了

显示全部楼层 · 发表于 2011-9-8 19:37:04

qq2008 发表于 2011-9-8 18:10
那就是说是老外是不想这样做?而不是做不了?

想法不一样。国外认为必须要较大把握确认为病毒后才拦截提示，也就是说要智能。

显示全部楼层 · 发表于 2011-9-8 19:45:05

jefffire 发表于 2011-9-8 19:37
想法不一样。国外认为必须要较大把握确认为病毒后才拦截提示，也就是说要智能。

那岂不是说国外的杀软在国内就是废品一堆，国人想废就废

[砖头] QVM杀，沙箱防住，重测主防拦截了