网购木马（八）

显示全部楼层 · 发表于 2012-3-27 18:48:47

BG安全

显示全部楼层 · 发表于 2012-3-27 18:50:38

倾枫锝渔♂ 发表于 2012-3-27 18:47
我想说的是现在kill的dll文件~~

不光DLL KILL了，EXE+DLL组合也KILL了，你放个免杀的DLL在那里，一样能拦截，所以是行为防御。

显示全部楼层 · 发表于 2012-3-27 18:50:43

to eset

显示全部楼层 · 发表于 2012-3-27 18:51:25

英九发表于 2012-3-27 18:48
BG安全

因为是BD引擎，人家BD一直认为此类文件是安全呢

显示全部楼层 · 发表于 2012-3-27 18:51:47

LockeHIPS 发表于 2012-3-27 18:50
不光DLL KILL了，EXE+DLL组合也KILL了，你放个免杀的DLL在那里，一样能拦截，所以是行为防御。

麻烦大牛解释下19L的现象吧谢谢
版本 1003~~
why？求解释

显示全部楼层 · 发表于 2012-3-27 18:51:49

guidanba 发表于 2012-3-27 18:51
因为是BD引擎，人家BD一直认为此类文件是安全呢

是啊不知道什么时候才能发现

显示全部楼层 · 发表于 2012-3-27 18:52:43

英九发表于 2012-3-27 18:51
是啊不知道什么时候才能发现

认为安全的就大胆去用吧，不管了。

显示全部楼层 · 发表于 2012-3-27 18:53:38

guidanba 发表于 2012-3-27 18:52
认为安全的就大胆去用吧，不管了。

不敢！

显示全部楼层 · 发表于 2012-3-27 18:56:30

LockeHIPS 发表于 2012-3-27 18:29
360 KILL DLL

白利用KILL 8.x所有版本均完美拦截

显示全部楼层 · 发表于 2012-3-27 19:03:55

为什么我这里还是过360

[病毒样本] 网购木马（八）