刚才试了一下今天那个让卡巴得了鸭蛋的病毒包

显示全部楼层 · 发表于 2011-11-22 22:26:25

本帖最后由 540923555 于 2011-11-22 22:30 编辑

果然是扫描结果零蛋，然后我拿到sandboxie里运行了一下，卡巴弹出了几个提示，我都点了允许，最后卡巴终于报毒了。看来卡巴的动态扫描不是吃白饭的

因为卡巴弹窗询问的时候windows的截图工具被废掉了，只能截一下卡巴发现病毒的弹窗了

顺便说一下我测试的是1号样本，因为时间有限就不做其他样本的测试了。

结论：卡巴的动态扫描还是有用的，过掉静态扫描，且主防点击允许的时候，动态扫描识别出病毒，且成功拦截删除

显示全部楼层 · 发表于 2011-11-22 22:34:45

本帖最后由 tomochan 于 2011-11-22 22:55 编辑

之所以扫不出来是做了加密的免杀...
其实还是个可执行文件而已
对于加密的文件GDATA默认不扫的
但是随便双击一个文件也是拦截
运行环境：VB虚拟机XPSP3
GD病毒库：11年11月16日
随意单击样本：surprise1
キャプチャ.JPG

显示全部楼层 · 发表于 2011-11-22 23:25:11

本帖最后由 bbs2811125 于 2011-11-22 23:26 编辑

tomochan 发表于 2011-11-22 22:34
之所以扫不出来是做了加密的免杀...
其实还是个可执行文件而已
对于加密的文件GDATA默认不扫的

其实也是病毒伪装的一种方式，对于已经开启监控的杀软来说就看病毒本身是否给力了
毕竟用户的监控是开着的，结果和扫描测试是一样的，不过有的人可能会因为扫描没报毒而运行时报毒产生误操作

显示全部楼层 · 发表于 2011-11-22 23:50:24

嗯，感谢告知啊，看来卡巴还是很有实力的。

显示全部楼层 · 发表于 2011-11-23 06:39:23

卡巴没令我们失望

显示全部楼层 · 发表于 2011-11-23 07:57:05

希望更上一层楼！

显示全部楼层 · 发表于 2011-11-23 09:10:28

用了这么多年,反正还是最相信卡巴

显示全部楼层 · 发表于 2011-11-23 12:39:54

卡巴的防护还是不错的

显示全部楼层 · 发表于 2011-11-23 20:04:48

上报吧用卡巴得学会上报

显示全部楼层 · 发表于 2011-11-23 21:49:21

技术贴。

刚才试了一下今天那个让卡巴得了鸭蛋的病毒包

评分