过主防？

显示全部楼层 · 发表于 2012-2-14 12:39:01

Palkia 发表于 2012-2-14 12:25
我2楼的图二次运行时候没有说“无数字签名”？

刚才免杀得不对，现在重新把包里DLL免杀后上传试了，网盾和主防拦截的截图

打包，报未知

运行，主防拦截启动项写入，文件有数字签名

显示全部楼层 · 发表于 2012-2-14 12:40:01

leisong 发表于 2012-2-14 12:26
这个拦截的条件还必须得重新下载、解压、运行才可以拦截？

直接运行就不可以？

不是下载解压运行你上哪来这些EXE/DLL? 这就是网盾和主防共同发挥作用了。

显示全部楼层 · 发表于 2012-2-14 12:41:40

本帖最后由 Palkia 于 2012-2-14 12:44 编辑

Tron 发表于 2012-2-14 12:39
刚才免杀得不对，现在重新把包里DLL免杀后上传试了，网盾和主防拦截的截图

那之前的这些是怎么回事？样本是淘宝卖家传的。

智能模式（我之前的这个也是下载解压运行的结果）

手动模式

显示全部楼层 · 发表于 2012-2-14 12:42:09

Tron 发表于 2012-2-14 12:40
不是下载解压运行你上哪来这些EXE/DLL? 这就是网盾和主防共同发挥作用了。

这个拦截条件或说能力确实第一次知道。

显示全部楼层 · 发表于 2012-2-14 12:46:18

leisong 发表于 2012-2-14 12:42
这个拦截条件或说能力确实第一次知道。

快一年前的功能了

显示全部楼层 · 发表于 2012-2-14 12:46:55

Palkia 发表于 2012-2-14 12:41
那之前的这些是怎么回事？样本是淘宝卖家传的。

卖家传给你的原始压缩包是什么样的？传一份上来吧？卖家给你的就是三个压缩包？

显示全部楼层 · 发表于 2012-2-14 12:49:04

Tron 发表于 2012-2-14 12:46
卖家传给你的原始压缩包是什么样的？传一份上来吧？卖家给你的就是三个压缩包？

显示全部楼层 · 发表于 2012-2-14 12:54:17

本帖最后由 Tron 于 2012-2-14 12:54 编辑

Palkia 发表于 2012-2-14 12:49
原帖
http://bbs.kafan.cn/thread-1223261-1-1.html

你试试这两个帖子，下载安全是直接报毒的
然后你把里面的DLL免杀，再关闭QVM，上传后下载新包，就可以测试主防了，主防会拦截的。

显示全部楼层 · 发表于 2012-2-14 13:01:02

Tron 发表于 2012-2-14 12:54
你试试这两个帖子，下载安全是直接报毒的
然后你把里面的DLL免杀，再关闭QVM，上传后下载新包，就可以 ...

仅是结合下载保护情况下。

显示全部楼层 · 发表于 2012-2-14 13:02:18

Palkia 发表于 2012-2-14 13:01
仅是结合下载保护情况下。

当然是结合下载保护了，下载保护就是主防的一环，正如自保也是主防的一部分一样，不可能脱离自保谈主防，也不可能脱离主防谈自保。

[问题反馈] 过主防？