再次实机测试BD的动态防御

显示全部楼层 · 发表于 2012-5-6 13:50:13

完了，把我的卡巴给干掉了

显示全部楼层 · 发表于 2012-5-6 13:50:22

对BD很有信心,但不建议效仿实机.

显示全部楼层 · 发表于 2012-5-6 13:50:46

嗯 bd在这方面提升得很高

显示全部楼层 · 发表于 2012-5-6 13:57:59

很好，这样就彻底放心了
再配个卡巴人鬼通吃

显示全部楼层 · 发表于 2012-5-6 13:58:34

lbb9432 发表于 2012-5-6 13:45
这种样本的动作是什么？发垃圾邮件？

交互模式依旧无视

具体行为是连接远程端口，估计是类似bot一类的发送数据给作者。

显示全部楼层 · 发表于 2012-5-6 14:03:45

yang_meideai 发表于 2012-5-6 13:50
完了，把我的卡巴给干掉了

看15楼主防没反应不代表就中招了毕竟卡巴的防火墙也不是吃素的

PS http://camas.comodo.com/cgi-bin/ ... 4980ffe289f6d32df66 在线沙盘说undetected

显示全部楼层 · 发表于 2012-5-6 14:04:09

绅博周幸发表于 2012-5-6 13:58
具体行为是连接远程端口，估计是类似bot一类的发送数据给作者。

显示全部楼层 · 发表于 2012-5-6 14:09:56

lbb9432 发表于 2012-5-6 14:04
http://camas.comodo.com/cgi-bin/submit?file=a69898397e9dd208b1027d189c216d04b4dff456efe694980ffe28 ...

看看卡巴2013有什么改进，总觉得2012的防御还不够严格

显示全部楼层 · 发表于 2012-5-6 14:34:39

本帖最后由老机子于 2012-5-6 14:40 编辑

我也是实级测试！微点约20秒报毒，红伞的注册表服务进程监控较强！就是QQ管家太菜！——再用木马超级克星发现2处被改！其实一处是误报！

显示全部楼层 · 发表于 2012-5-6 14:49:49

不知道瑞星全功能2012有行为防御么

[分享] 再次实机测试BD的动态防御