AS杀毒的制作人员进啊

显示全部楼层 · 发表于 2011-12-18 17:13:16

本帖最后由李白vs苏轼于 2011-12-18 17:15 编辑

BHHZDQL 发表于 2011-12-18 17:08
LZ自己要开高启发的。。。
系统文件我这里都没事，估计LZ的都没数字签名/。。

提醒一句...msvcp71.dll原版也是没签名的

是c++ Library

你不是这点常识都没有把...

而且安全地带测试过一段时间了,,签名是不可靠的

显示全部楼层 · 发表于 2011-12-18 17:14:49

BHHZDQL 发表于 2011-12-18 17:10
一个一个恢复吧
非C:\WINDOWS目录的都可以不用恢复
把安装目录的zuhesafebf文件夹打包上传下供 ...

麻烦您在线等等，我一会儿就大包给你

显示全部楼层 · 发表于 2011-12-18 17:15:21

664186404 发表于 2011-12-18 17:14
麻烦您在线等等，我一会儿就大包给你

installer目录的文件如果不卸载软件的话也无需恢复

显示全部楼层 · 发表于 2011-12-18 17:17:05

李白vs苏轼发表于 2011-12-18 17:13
提醒一句...msvcp71.dll原版也是没签名的

是c++ Library

这个我知道
另外针对伪造数字签名的，有自学习引擎呢，边界防御自学习引擎是不看签名的

显示全部楼层 · 发表于 2011-12-18 17:18:57

本帖最后由李白vs苏轼于 2011-12-18 17:21 编辑

BHHZDQL 发表于 2011-12-18 17:17
这个我知道
另外针对伪造数字签名的，有自学习引擎呢，边界防御自学习引擎是不看签名的

哦伪造那些的根本就通不过验证

微软有个dll专门提供验证

关键是那些正品的签名下的病毒

因为部分泄露过

显示全部楼层 · 发表于 2011-12-18 17:20:31

表示系统被这东西弄挂的路过

显示全部楼层 · 发表于 2011-12-18 17:21:04

李白vs苏轼发表于 2011-12-18 17:18
哦伪造那些的根本就通不过验证

微软有个dll专门提供验证

一样的，只需要通过自学习引擎查杀，刚进入用户系统时直接被隔离，无需下一步选择

显示全部楼层 · 发表于 2011-12-18 17:21:46

BHHZDQL 发表于 2011-12-18 17:21
一样的，只需要通过自学习引擎查杀，刚进入用户系统时直接被隔离，无需下一步选择

还好你不会用E写驱动,,要不这哥们电脑铁挂

显示全部楼层 · 发表于 2011-12-18 17:22:42

BHHZDQL 发表于 2011-12-18 17:04
被隔离了
由图可知，LZ的系统还破解过系统主题。。。
有一堆无签名文件。。。

破解系统主题也就替换三个dll把

显示全部楼层 · 发表于 2011-12-18 17:23:58

李白vs苏轼发表于 2011-12-18 17:21
还好你不会用E写驱动,,要不这哥们电脑铁挂

我是在win7下关启发引擎系统目录扫描0误报我才发上来的

[求助] AS杀毒的制作人员进啊