关于【乱】同学测试的4--4样本

显示全部楼层 · 发表于 2012-2-3 11:28:47

帖子地址http://bbs.kafan.cn/thread-1215738-1-1.html

我先说点

1 在毒霸沙箱运行样本测试K+的防御是完全不对的，那样毒霸是不会拦截的。
2 毒霸K+不是完全梗着云鉴定走，敏感动作就是白样本照样会拦截

下面看我测试结果

从上图看---毒霸边界防御判断安全

看上图，云鉴定器也安全

好那我开始双击运行

看图，禁用任务管理器被毒霸拦截，这一步不管样本是白是黑，毒霸都会拦截。我只阻止不结束进程，看下图

这里我们可以随时用毒霸结束他，我们点击scan and fix,看下图

直接被毒霸干掉，这里如果毒霸还没有干掉的话，我在楼主帖子里解释过，下载的病毒文件会篡改

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon的Shell值为指向样本的

而这一步会被毒霸拦截的死死地，同样不管样本是白是黑，就算前面的都不拦截，只要拦截这一步，什么样本的窗口置顶了什么全部没用，重启计算机即可恢复正常。

所以欢迎大家多多测试K+，找出K+的不足，以便让官方改进，再次感谢【乱】同学测试....

显示全部楼层 · 发表于 2012-2-3 11:37:54

本帖最后由 happynet 于 2012-2-3 11:38 编辑

支持一下，期待完善

显示全部楼层 · 发表于 2012-2-3 11:41:03

本帖最后由 qwe12301 于 2012-2-3 11:41 编辑

期待新云早日上市。。现在感觉鉴定上有太多问题了。

显示全部楼层 · 发表于 2012-2-3 11:46:25

楼主说的很正确，现有正确的测试方法，才会有比较靠谱的测试结果。
感谢大家给毒霸找问题

显示全部楼层 · 发表于 2012-2-3 11:50:07

支持一下下，比较看重实际的使用。

显示全部楼层 · 发表于 2012-2-3 12:04:53

4L官人凸显了,终于上班了

显示全部楼层 · 发表于 2012-2-3 12:19:46

了解了

显示全部楼层 · 发表于 2012-2-3 12:26:44

支持测试

显示全部楼层 · 发表于 2012-2-3 12:41:47

支持

显示全部楼层 · 发表于 2012-2-3 13:19:57

楼主给出了正确的灭毒方法

[金山] 关于【乱】同学测试的4--4样本

本帖子中包含更多资源

评分