查看: 3145|回复: 29
收起左侧

[金山] 【样本区】实机双击悲剧了 下载保护是未知

  [复制链接]
【乱】
发表于 2012-2-5 08:07:00 | 显示全部楼层 |阅读模式
本帖最后由 【乱】 于 2012-2-5 08:27 编辑

样本:http://bbs.kafan.cn/thread-1217124-1-1.html (目前可杀)

当时样本下载保护是未知的,所以我继续考验自己的人品是否能遇见铠甲拦截毕竟上次是沙箱所以可能有点小误会,也很好奇为什么别人经常能有可疑拦截窗口 而我只有病毒才会拦截清除

样本启动后 桌面会被锁定 然后下层托管 以及桌面图标会全部消失,无法使用文件以及杀软进行查杀;但我运气好因为当时毒霸界面没关;进行了云查杀 还好杀掉了,修复能力也很NB







=============================
我不得不再次质疑为什么拦截机制没有启动,难道是因为window7 64位问题? 还是因为一开始云鉴定没给出结果所以没能及时拦截?

1-双击样本
2-桌面被锁定,可笑的是当时开着的金山毒霸进程中管理显示了这进程是病毒
3-通过没关闭的金山毒霸杀软界面 进行查杀修复了
4-注销再登录 可以了~


实时防护主动鉴定是病毒,但拦截机制完全没有
下载保护是未知 甚至要求云鉴定;但双击并没拦截可疑

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
TIan宠物 + 1 辛苦了

查看全部评分

【乱】
 楼主| 发表于 2012-2-5 08:19:08 | 显示全部楼层
当时正好没打开卫士防护 以我的平时遇到的问题
卫士效果可能没毒霸好 但机制却比毒霸好或者说没bug吧

有些样本双击 卫士报毒 毒霸却没反映 我就不知道这两款两个是做安全哪个做辅助的~~
什么嘛
发表于 2012-2-5 08:21:25 | 显示全部楼层
本帖最后由 什么嘛 于 2012-2-5 08:24 编辑

听官人说毒霸在64位系统下不是很完美的支持...

反正k+包括毒霸本身,就是有很多不完善的地方,还需要狠狠的打磨,非常狠狠的...

but,官人说:原生的64位k+正在进行最后的测试,什么时候可以公测,只有天知道了。。。。

不过lz你也太猛了,实机测试,好歹你也在虚拟机下啊....
lvhaoran123
发表于 2012-2-5 08:21:30 | 显示全部楼层
回楼上,2个都是互相辅助。
【乱】
 楼主| 发表于 2012-2-5 08:25:39 | 显示全部楼层
什么嘛 发表于 2012-2-5 08:21
挺官人说k+在64位系统下确实不是很完美,效果没有32位高......so,官人说了一句:原生的64位k+正在进行最后 ...

本来想用的 但各种麻烦 还是双击 系统还原直接点....
TIan宠物
发表于 2012-2-5 09:00:49 来自手机 | 显示全部楼层
实机勇气可嘉,下次注意了,弄到个人资料丢失就完了,支持测试,版区因你更精彩!
xiaoicao886
发表于 2012-2-5 10:31:57 | 显示全部楼层
请勿实机试毒 请勿实机试毒
xiaoicao886
发表于 2012-2-5 10:33:06 | 显示全部楼层
请勿实机试毒。
happywangxl
发表于 2012-2-5 11:24:59 | 显示全部楼层
楼主牛叉
julia跺跺
发表于 2012-2-5 11:26:16 | 显示全部楼层
本帖最后由 julia跺跺 于 2012-2-5 11:26 编辑

实机有风险,尤其还是64位,K+不给力的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-21 15:28 , Processed in 0.128354 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表