白名单+灰dll之类的病毒貌似挺厉害啊，都有那些杀毒软件能防御？

zjf954

LS的几个，这个是很早的帖子了吧，不要把扫描的结果发上来，这帖讨论的是主防。目前卡巴主防要开交互模式才能放，卡巴官方也是承认的，当然入库不算。微点也一样，靠入库，主防防不了，目前微点在防木马上遇到瓶颈了，突破不了的话就要退市了。诺顿也是靠云端反应在杀。毛豆也要关了签名和云信任才能报出来。主防好像就国内的几个在更新。国外目前还是靠入库和云。不过国外的云反映也快起来了，但是还是没有国产云快

□、Mechanic

白加黑稍微更新一下、就是一个变种。 我估计杀软被过的有很多吧？   时间不同感染的几率也不一样。  看好谁是首次拦截并查杀的！ 后面上报的可以MISS了！

□、Mechanic

zjf954 发表于 2012-5-11 19:30
LS的几个，这个是很早的帖子了吧，不要把扫描的结果发上来，这帖讨论的是主防。目前卡巴主防要开交互模式才 ...

+1  这玩意真的是看主防的

入库的查杀真的不能算

goEdgar

个人觉得用UAC可能是一个好办法，不知道有没有人试过，效果怎样？

jefffire

goEdgar 发表于 2012-6-1 16:13
个人觉得用UAC可能是一个好办法，不知道有没有人试过，效果怎样？

这类木马，根本不需要触发UAC

jefffire

□、Mechanic 发表于 2012-6-1 15:46
+1  这玩意真的是看主防的

入库的查杀真的不能算

费尔根据官方说法，对此有较好的防御能力，而且是智能的。

goEdgar

jefffire 发表于 2012-6-1 16:23
这类木马，根本不需要触发UAC

有些软件调用dll时UAC会报，我记得在Win7使用别人移植过来的XP默认看图程序（无毒）看图时UAC会询问

jefffire

goEdgar 发表于 2012-6-1 16:58
有些软件调用dll时UAC会报，我记得在Win7使用别人移植过来的XP默认看图程序（无毒）看图时UAC会询问

调用dll是不会触发UAC的，否则几乎所有的程序都要触发UAC了。对于盗号，盗网银的木马来说，不写注册表，不提权，普通用户权限下就可以完成动作。

□、Mechanic

jefffire 发表于 2012-6-1 16:24
费尔根据官方说法，对此有较好的防御能力，而且是智能的。

费尔？  不要诱惑我啊！      不过我对白加黑最头疼了    有没有相关的帖子?

shiyuelaohu

听说咖啡家庭版防这个很拿手，比360都稳定。