熊猫烧香病毒样本谁敢玩？？？

显示全部楼层 · 发表于 2007-8-25 23:07:44

貌似红伞对很多熊猫都是这么报的，至于为什么这么报，不得而知，不过好像熊猫是用Delphi写的

显示全部楼层 · 发表于 2007-8-25 23:08:14

这个是HIPS的工作
非传统AV的范围

显示全部楼层 · 发表于 2007-8-25 23:10:04

自己装个卡巴，主防打开，瞬间灭掉可爱的熊猫

显示全部楼层 · 发表于 2007-8-25 23:11:24

乱报嘛，正常，高检出就是这么来的

显示全部楼层 · 发表于 2007-8-25 23:19:50

在影子里随便玩

显示全部楼层 · 发表于 2007-8-25 23:19:57

如果病毒直接运行杀软能够完全挡住并将其删除这才是最好的杀软！现在熊猫烧香病毒各大杀软早已建立病毒库！能扫描出并将删除！但是如果直接运行熊猫，那杀软们还能查出并删除么？能够做到这条！才是最好的杀软！咱们老百姓不是专业技术人员面对那么多的杀软，再加上他们劈头盖脸的宣传！感觉他们真的是多好!多好！被忽悠的云里来雾里去！如今拿来一个曾经令网络闻猫色变的熊猫样本！咱也测测花血汗钱买来的杀软！看看是不是真象他们广告说的那样！！！唯有真实病毒样本测试才能知道一个杀软的真实面目！！！

显示全部楼层 · 发表于 2007-8-25 23:22:20

LZ叫小兔子……

显示全部楼层 · 发表于 2007-8-25 23:29:03

楼主被谁忽悠了
有哪个杀软做不到的？

显示全部楼层 · 发表于 2007-8-26 00:11:04

没能绕过vista的UAC

显示全部楼层 · 发表于 2007-8-26 00:23:10

原帖由 xiaotuzi 于 2007-8-25 23:04 发表
怎样测试您的杀软？难道下载扫描出病毒就算杀软好么？？？你知道这是病毒！所以不会运行病毒程序！假如不知道误运行了一个病毒！你的杀软会怎样处理？现在的杀软大部分都是查杀！病毒一但运行就没法了！

楼主难道不知道什么是HIPS和主动防御吗？
别说是HIPS，就算是主动防御也能轻松防住熊猫，即使是未知病毒也一样，以下三贴例子自己看看吧

http://bbs.kafan.cn/viewthread.php?tid=94579&highlight=%2BRedevil
这个是我在2007-6-8 发的一个帖子我把卡巴其他的监控都关了，就开一个主动防御，照样防熊猫。

http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
卡巴的主动防御三步防住小浩

注意：我都是把文件扫描关闭了，你可以看到，提示都是主动防御，而不是文件监控。

http://bbs.kafan.cn/viewthread.php?tid=119690&highlight=%2BRedevil
这个例子更明显，卡巴的病毒库不能查处病毒，但主动防御防住了

楼主看完上面几个例子请继续发表看法

[病毒样本] 熊猫烧香病毒样本谁敢玩？？？

回复 #6 lsyer 的帖子

回复 #10 xiaotuzi 的帖子

回复 #16 xiaotuzi 的帖子