K+2.0也不怎么样嘛，毒霸2012 SP2防不住这个样本

显示全部楼层 · 发表于 2011-10-24 16:04:41

Tron 发表于 2011-10-24 15:51
呵呵，低级不完全哈希云是个更大的问题。。

这个0access的样本看起来就是set context thread嘛，为什 ...

这里顺便问问瑞星的HIPS做的如何？

显示全部楼层 · 发表于 2011-10-24 16:15:03

金山卫士

显示全部楼层 · 发表于 2011-10-24 16:15:33

本帖最后由 dl123100 于 2011-10-24 16:16 编辑

Tron 发表于 2011-10-24 16:04
好像跟这个样本没什么关系？

不清楚
ZeroAccess没用Comodo测过
之前的样本能过的也只是partial sandbox 看日志是用了父进程注入

显示全部楼层 · 发表于 2011-10-24 16:22:30

dl123100 发表于 2011-10-24 15:48
这个因为验证为可信所以就不拦了
那些完全防不住的跟这里的比还算有点特殊

dl 求教嘛。。。发个教程的地址也好啊。。百度根本搜不到啊

显示全部楼层 · 发表于 2011-10-24 16:25:41

经常防不住，表示无语

显示全部楼层 · 发表于 2011-10-24 16:33:52

果断来看你的帖子都很有意思

显示全部楼层 · 发表于 2011-10-24 16:35:22

zhq445078388 发表于 2011-10-24 16:22
dl 求教嘛。。。发个教程的地址也好啊。。百度根本搜不到啊

即使用百度也能搜索到advdbg、ntdebugging、dumpanalysis之类的网站。
我也有很多dump看不懂。

显示全部楼层 · 发表于 2011-10-24 16:37:47

dl123100 发表于 2011-10-24 16:35
即使用百度也能搜索到advdbg、ntdebugging、dumpanalysis之类的网站。
我也有很多dump看不懂。

三科斯我先去你说的这三个网站百度下

不明白的地方可以小纸条找你问问吗？

显示全部楼层 · 发表于 2011-10-24 17:28:30

Tron 发表于 2011-10-24 15:51
呵呵，低级不完全哈希云是个更大的问题。。

这个0access的样本看起来就是set context thread嘛，为什 ...

你好厉害

显示全部楼层 · 发表于 2011-10-24 17:30:28

建议k+和沙箱结合起来，像avast和comodo一样，不只是云鉴定。

[金山] K+2.0也不怎么样嘛，毒霸2012 SP2防不住这个样本