卡饭的某些数字党不要目中无人

显示全部楼层 · 发表于 2011-11-22 20:41:47

单身熟男发表于 2011-11-22 20:39
一开始是运行也不拦截的。。。所以mj才说有bug，运行之后依然不能检出，mj说可能是用了新的跳转方式

运行后不能检出时，运行已经能拦截了。。。

显示全部楼层 · 发表于 2011-11-22 20:42:51

这不是还没关贴嘛，我也来凑热闹

显示全部楼层 · 发表于 2011-11-22 20:44:11

我是UD 发表于 2011-11-22 20:25
要是换成满世界*的MD，就不至于防不住了
规则是第一要素

64位没用

显示全部楼层 · 发表于 2011-11-22 20:45:17

BHHZDQL 发表于 2011-11-22 20:41
运行后不能检出时，运行已经能拦截了。。。

。。。运行后不能检出是一直都不能检出的，主楼的时候就测试过两种了，运行不拦截，关掉网购保镖再开启也检测不出，后来运行能拦截了，但是还不能检出

显示全部楼层 · 发表于 2011-11-22 20:45:49

向来只围观口水

显示全部楼层 · 发表于 2011-11-22 20:46:08

单身熟男发表于 2011-11-22 20:45
。。。运行后不能检出是一直都不能检出的，主楼的时候就测试过两种了，运行不拦截，关掉网购保镖再开启也 ...

所谓不能检出是指不能检出伪造的支付页面
运行该程序，开网购保镖一直能检出的。。

显示全部楼层 · 发表于 2011-11-22 20:46:28

BHHZDQL 发表于 2011-11-22 20:41
如何测主动防御。。。
由于样本本体被杀，所以主动防御测试只能假装不能直接拦截其运行，再测试主 ...

拜托，我当然知道该怎么测主防。le那小子的测试方法没有问题。就拿微点来说，这个样本微点扫描是不杀的，这说明此样本微点没有入库，我才双击运行的。如果微点报了准确的病毒名，我是不能说微点的主防是拦截成功的。

显示全部楼层 · 发表于 2011-11-22 20:46:50

额，这个，其实我们要让杀毒软件和安全软件更好的防护，而不是这样争吵。

显示全部楼层 · 发表于 2011-11-22 20:48:29

我说我好，你说你好，有什么意思呢；、。
我看能用就好；

显示全部楼层 · 发表于 2011-11-22 20:56:37

环境是xp吗？其他环境呢？

[讨论] 卡饭的某些数字党不要目中无人