查看: 7986|回复: 45
收起左侧

[讨论] Q管防护居然发力了~震惊至极~

  [复制链接]
【乱】
发表于 2012-3-18 01:34:50 | 显示全部楼层 |阅读模式
本帖最后由 【乱】 于 2012-3-23 05:21 编辑

去隔壁的评测区下了个样本:http://bbs.kafan.cn/thread-1243201-1-1.html
测试环境:window7 64位系统  实机测




结果是 用毒霸扫掉了绝大部分 然后用Q管补杀了下 杀掉一个;问题是 自己引擎是0杀 即便带上小红伞也才捕杀一个
0317-50.EXE


但在双击过程中 双击0317-26.exe时 拦截窗口居然发力了~



再重新扫也没扫出问题 难道Q管在做类是于主防了?






毒霸方面云鉴定是已知安全  防护也没发力 进程可以看到逗留进程一会就消失了;不知道样本是否有害,转交金山
好像是后台安装了这个






无论是否误报Q管防护发力是好事
==============
说明一下这测试时候,无论对原样本 或样本启动后 查杀Q管都没法查杀 所以不是入库问题;当然现在可能是入库了
PS:我只是Q管防护方面在发力 没说他宇宙第一哦~
样本:http://115.com/file/anddz7y1

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pop0762
发表于 2012-3-18 01:46:14 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lzw555
发表于 2012-3-18 02:58:49 | 显示全部楼层
LZ,样本先转样本区再发样本区网址吧…
我记得这样直接附件样本是违反版规的。
maikeyin2010
发表于 2012-3-18 03:44:07 | 显示全部楼层
算是进了一步
【乱】
 楼主| 发表于 2012-3-18 03:48:44 | 显示全部楼层
lzw555 发表于 2012-3-18 02:58
LZ,样本先转样本区再发样本区网址吧…
我记得这样直接附件样本是违反版规的。

感谢提醒 主楼编辑掉了
22667999
发表于 2012-3-18 04:38:04 来自手机 | 显示全部楼层
楼主out了,下次给你看
zhanjiangg
头像被屏蔽
发表于 2012-3-18 08:28:03 来自手机 | 显示全部楼层
楼主不用睡觉啊?
ssama
发表于 2012-3-18 08:35:30 | 显示全部楼层
早入库了
可以说腾讯的入库速度还可以把

评分

参与人数 1人气 +1 收起 理由
listen1 + 1 小S酱:)

查看全部评分

dreamcatcher076
发表于 2012-3-18 08:47:57 | 显示全部楼层
期待调教Q管
歪歪正传
发表于 2012-3-18 09:08:09 | 显示全部楼层
三个之中算是最和谐的,其他的。。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-20 20:03 , Processed in 0.143550 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表