请等待30号更新,详情见2楼:为什么通过白的exe文件加载dll的病毒难以拦截

显示全部楼层 · 发表于 2012-3-29 22:43:57

yylx168912 发表于 2012-3-29 22:34
你双击试试

同意39楼，诺顿目前只下载智能分析比较行，主防能杀衍生物。卡巴是文件顾问不及诺顿的下载智能分析，防护未见。

显示全部楼层 · 发表于 2012-3-29 22:45:50

另卡巴的扫描也不行对此类样本，目前。

显示全部楼层 · 发表于 2012-3-30 02:11:52

jefffire 发表于 2012-3-29 17:14
确实很早就有了，但是没大范围出现

说的也是。。。

显示全部楼层 · 发表于 2012-3-30 04:42:40

科普贴要支持果然跟数字签名有关~

显示全部楼层 · 发表于 2012-3-30 10:10:01

yylx168912 发表于 2012-3-29 22:34
你双击试试

这个类型双击过的稀里哗啦

显示全部楼层 · 发表于 2012-3-30 10:15:24

好好想想天天向上

显示全部楼层 · 发表于 2012-3-30 17:58:33

路过看看而已

显示全部楼层 · 发表于 2012-3-30 19:40:26

毛豆如果自己手动添加对DLL文件的检测这样不知是否能制止白加黑的破坏~

显示全部楼层 · 发表于 2012-3-30 19:51:08

小菜汤发表于 2012-3-30 19:40
毛豆如果自己手动添加对DLL文件的检测这样不知是否能制止白加黑的破坏~

毛豆加上DLL控制没有那个毒逃得掉（自己收集的所有木马病毒！当然包括最近盗号系列，还是实机。），不过我是用的老版。新版太智能了，怕漏掉。

[技术原创] 请等待30号更新,详情见2楼:为什么通过白的exe文件加载dll的病毒难以拦截