过主防？

显示全部楼层 · 发表于 2012-2-14 08:31:50

rtransformation 发表于 2012-2-14 07:33
话说楼主选得是手动模式吗？

默认设置

显示全部楼层 · 发表于 2012-2-14 08:46:01

Palkia 发表于 2012-2-14 08:31
默认设置

哦，要是选手动模式的话，还会弹出绿框询问是否添加开机启动项，话说要是绿框的话，说明这个程序被360认定为是安全的。

显示全部楼层 · 发表于 2012-2-14 08:51:33

不过主防，这类型是压缩包攻击，你通过下载来的话，会识别并拦截主防行为

显示全部楼层 · 发表于 2012-2-14 10:07:00

Tron 发表于 2012-2-14 08:51
不过主防，这类型是压缩包攻击，你通过下载来的话，会识别并拦截主防行为

跟之前一样，下载未知，运行自动允许修改。。

显示全部楼层 · 发表于 2012-2-14 10:43:23

Palkia 发表于 2012-2-14 10:07
跟之前一样，下载未知，运行自动允许修改。。

你提供的链接只是一个DLL文件

显示全部楼层 · 发表于 2012-2-14 10:45:54

leisong 发表于 2012-2-14 10:43
你提供的链接只是一个DLL文件

2楼

显示全部楼层 · 发表于 2012-2-14 10:46:58

leisong 发表于 2012-2-14 10:43
你提供的链接只是一个DLL文件

http://bbs.kafan.cn/thread-1223298-1-1.html

如果是要看下载防护，到这下。

显示全部楼层 · 发表于 2012-2-14 10:56:06

本帖最后由 leisong 于 2012-2-14 10:56 编辑

Palkia 发表于 2012-2-14 10:46
http://bbs.kafan.cn/thread-1223298-1-1.html

如果是要看下载防护，到这下。

单独的EXE文件有签名，不报；DLL被杀，所以3个文件一起的那个现在报毒了。

显示全部楼层 · 发表于 2012-2-14 10:58:18

leisong 发表于 2012-2-14 10:56
单独的EXE文件有签名，不报；DLL被杀，所以3个文件一起的那个现在报毒了。

奇怪的病毒名

显示全部楼层 · 发表于 2012-2-14 11:02:04

leisong 发表于 2012-2-14 10:56
单独的EXE文件有签名，不报；DLL被杀，所以3个文件一起的那个现在报毒了。

免杀后主防也可以拦截

[问题反馈] 过主防？