样本20改过360主防录像.

显示全部楼层 · 发表于 2012-4-6 18:43:10

LockeHIPS 发表于 2012-4-6 18:34
唉，你也真是，过不了就过不了，何必弄个假的出来呢

你那压缩包里thunder.exe是50640字节，原帖的ft ...

连字节都数出来，好细致。

显示全部楼层 · 发表于 2012-4-6 18:45:52

yjwfdc 发表于 2012-4-6 18:43
不是说无需联动吗?

没说什么都无需联动吧，说的是那个样本无需联动，你拖入虚拟机也能拦截。

如果什么都无需联动还要联动做什么。

显示全部楼层 · 发表于 2012-4-6 18:49:25

guidanba 发表于 2012-4-6 18:43
连字节都数出来，好细致。

他没办法了,只有数字节了.
都说是改过的,当然有不同,
有不同就说不是原来样本,
我也就没有办法了.

显示全部楼层 · 发表于 2012-4-6 18:51:27

样本呢

显示全部楼层 · 发表于 2012-4-6 18:52:08

我猜你是加了壳，所以体积增加了

显示全部楼层 · 发表于 2012-4-6 18:52:15

LockeHIPS 发表于 2012-4-6 18:36
我是说针对同一个利用，针对这个样本无需联动，你换个假的也无需联动？云端交互是动态防御和调节规则的， ...

其实很简单,只要你承认,修改的样本不一定能防,新出的样本更不能防就对了.

显示全部楼层 · 发表于 2012-4-6 18:53:18

yjwfdc 发表于 2012-4-6 18:43
不是说无需联动吗?

云端交互无需网盾联动即可拦截,你过的就是云端交互拦截

但是网盾联动主防拦截是另一种拦截方式

已经说了无数次了

显示全部楼层 · 发表于 2012-4-6 18:54:00

yjwfdc 发表于 2012-4-6 18:52
其实很简单,只要你承认,修改的样本不一定能防,新出的样本更不能防就对了.

但是你的测试不能说明可以过网盾联动主防拦截

显示全部楼层 · 发表于 2012-4-6 18:54:10

本帖最后由 LockeHIPS 于 2012-4-6 18:55 编辑

z13667152750 发表于 2012-4-6 18:53
云端交互无需网盾联动即可拦截,你过的就是云端交互拦截

但是网盾联动主防拦截是另一种拦截方式

说一万次这两个人也会选择性无视的。

显示全部楼层 · 发表于 2012-4-6 18:54:28

-oAo- 发表于 2012-4-6 18:51
样本呢

样本发出来也无意义,一发出来,他就加特征了.或者他现在正在改防御规则,

[分享] 样本20改过360主防录像.