过主防？

显示全部楼层 · 发表于 2012-2-14 13:02:46

怎么样了发表于 2012-2-14 11:17
过主防真正的含义是无任何提示, 直接绕过了主防的监控

而主防对此样本的行为是监控到了

我倒觉得显示为绿色框容易误导人，最少要弹黄框才能算拦截到了

要求高点的话，要红框才算，因为主防对大多未知文件都弹黄框的

显示全部楼层 · 发表于 2012-2-14 13:04:08

Tron 发表于 2012-2-14 13:02
当然是结合下载保护了，下载保护就是主防的一环，正如自保也是主防的一部分一样，不可能脱离自保谈主防， ...

那如果我用的下载工具非360支持保护的并解压运行了，那也算是过了吧。

显示全部楼层 · 发表于 2012-2-14 13:07:06

查理弗朗西斯发表于 2012-2-14 13:02
我倒觉得显示为绿色框容易误导人，最少要弹黄框才能算拦截到了

要求高点的话，要红框才算，因为主防对 ...

就是弹黄框拦截，见41楼

显示全部楼层 · 发表于 2012-2-14 13:07:38

本帖最后由 Tron 于 2012-2-14 13:07 编辑

Palkia 发表于 2012-2-14 13:04
那如果我用的下载工具非360支持保护的并解压运行了，那也算是过了吧。

这个木马是IM传播的，你能接受到木马的IM，比如旺旺、MSN、QQ，还没有不支持的。

显示全部楼层 · 发表于 2012-2-14 13:12:02

Tron 发表于 2012-2-14 13:07
这个木马是IM传播的，你能接受到木马的IM，比如旺旺、MSN、QQ，还没有不支持的。

你这么说的话，我也不好意思纠缠了，总之该做什么就做什么吧。

显示全部楼层 · 发表于 2012-2-14 13:27:37

exe是被利用的好压原版文件（有真正的签名），dll才是病毒本体，但是需要利用好压的exe才能发挥功能

显示全部楼层 · 发表于 2012-2-14 16:23:14

Palkia 发表于 2012-2-14 10:58
奇怪的病毒名

呃～他自己这么写的……

显示全部楼层 · 发表于 2012-2-15 13:53:02

Tron 发表于 2012-2-14 12:21
**** 作者被禁止或删除内容自动屏蔽 ****

样本上传下

[问题反馈] 过主防？