小A7.0的让我无语啊！！！免费版不报毒啊！！！有图有真相

显示全部楼层 · 发表于 2012-3-18 12:00:10

fovfinal 发表于 2012-3-17 20:14
那你就不知了，现在杀软在默认情况下，为了效率和性能静态防护是不监控dll的，说白了，这类盗号马打得就是 ...

红伞就监控dll，一般的pe文件都在监控之列

显示全部楼层 · 发表于 2012-3-18 12:01:00

楼主能发个样本看看？

显示全部楼层 · 发表于 2012-3-18 12:29:08

这个该怎么设置才报呢

显示全部楼层 · 发表于 2012-3-18 13:01:52

ADSLgg 发表于 2012-3-18 12:01
楼主能发个样本看看？

20楼有样本

显示全部楼层 · 发表于 2012-3-18 13:14:53

zjluo520 发表于 2012-3-17 20:07
怪不得我的2个QQ 老是从外地登陆或手机登陆什么的小A不报木马DLL 我要它何用? 有没有高手啊 ...

你把敏感度全调成最高试试

显示全部楼层 · 发表于 2012-3-18 13:16:15

zjluo520 发表于 2012-3-17 20:07
怪不得我的2个QQ 老是从外地登陆或手机登陆什么的小A不报木马DLL 我要它何用? 有没有高手啊 ...

QQ显示在外地登入不一定是木马问题，腾讯自己也会抽住的或者你的宽带商的问题。

显示全部楼层 · 发表于 2012-3-18 14:02:16

DLL文件怎么运行

显示全部楼层 · 发表于 2012-3-18 14:26:46

萧逆水发表于 2012-3-18 13:01
20楼有样本

20楼的样本没毒啊，是误报

显示全部楼层 · 发表于 2012-3-18 14:32:33

gewind 发表于 2012-3-18 14:26
20楼的样本没毒啊，是误报

问题就在这里，既然扫描都能报的2个样本，为何一个监控报一个监控不报，是因为监控和扫描的机制不同吗？

显示全部楼层 · 发表于 2012-3-18 14:33:25

楼主还有待研究啊呵呵

[讨论] 小A7.0的让我无语啊！！！免费版不报毒啊！！！有图有真相