zbot

显示全部楼层 · 发表于 2012-4-24 23:42:03

firefox3 发表于 2012-4-24 14:32
扫描不报

现在报了

C:\Users\TOSHIBA\Desktop\zbot.rar > RAR > zbot.exe - Win32/LockScreen.AJU 特洛伊木马

显示全部楼层 · 发表于 2012-4-24 23:43:12

wjcharles 发表于 2012-4-24 23:39
你所指的主防比较适合广大卡饭用户
“做出所有对此样本的拦截”还是不懂，BD的avc也是都拦截了，s ...

除非是微点那样的否则依靠单步判断就会造成大量误杀

显示全部楼层 · 发表于 2012-4-25 00:00:48

saga3721 发表于 2012-4-24 23:43
除非是微点那样的否则依靠单步判断就会造成大量误杀

sonar是多步的，可以回滚，内含沙箱、文件信誉等，既然默认开启，误报应该不高
avc倒是默认关闭的

显示全部楼层 · 发表于 2012-4-25 00:48:35

wjcharles 发表于 2012-4-25 00:00
sonar是多步的，可以回滚，内含沙箱、文件信誉等，既然默认开启，误报应该不高
avc倒是默认关闭的

实机运行，毛豆，默认规则阻止掉。360HIPS 没反映！

显示全部楼层 · 发表于 2012-4-25 00:53:03

毛豆默认规则，轻松！实机运行，连点2次，

显示全部楼层 · 发表于 2012-4-25 09:27:08

红伞kill

显示全部楼层 · 发表于 2012-4-25 11:08:44

saga3721 发表于 2012-4-24 16:58
这是红伞网页上报

噢。请问红伞一般多长时间响应？有邮件回复不？

显示全部楼层 · 发表于 2012-4-25 11:26:03

5234377 发表于 2012-4-25 11:08
噢。请问红伞一般多长时间响应？有邮件回复不？

24小时回复邮件，基本有信必复。可能某些破解会在邮件中说明是因为破解而报毒而且不会解除，某些破解就不会解释，直接回复说那就是毒。

显示全部楼层 · 发表于 2012-4-25 16:05:33

saga3721 发表于 2012-4-25 11:26
24小时回复邮件，基本有信必复。可能某些破解会在邮件中说明是因为破解而报毒而且不会解除，某些破解就不 ...

真是和卡巴一样优秀的服务啊！那么，破解的话应该会有固定报的名称吧？一般是什么开头？

显示全部楼层 · 发表于 2012-4-25 16:31:22

5234377 发表于 2012-4-25 16:05
真是和卡巴一样优秀的服务啊！那么，破解的话应该会有固定报的名称吧？一般是什么开头？

那当然，德国货嘛

报破解就是各种各样的病毒报法，可能是任何一种类型的病毒，光从报法上是分不出破解还是病毒的。这要看报毒后面的说明文字，如果是破解会有一段例行文字说类似“这不是病毒而是一次误报，但鉴于这可以规避正版合法检验啥的，所以我们不会移除虚警”之类的话。不过也有的破解的确没有任何问题，上报其他厂商也回复安全但红伞就是报，而且也没有这段说明文字而完全等同于病毒，以误报上报也毫无改变。也许收了这些正版软件开发者钱了，像eBoorstr和Total Uninstall的破解就这样。
另外红伞有双休日，不回复也不升级病毒库，星期五提交的样本星期一才会收到回复

[病毒样本] zbot

本帖子中包含更多资源

本帖子中包含更多资源

RE: zbot

评分