V6 的 BB情報圖 (29、33、105、116、166、184、214，有新消息; 43、257、284、299有新

显示全部楼层 · 发表于 2012-7-20 08:30:49

叹。如果有行为分析，简直强大到爆。

显示全部楼层 · 发表于 2012-7-20 09:19:11

跟金山沙盘一样的东西吗？那好啊，不用提交在线分析了。
但……沙盘策略还没发自定义吗？

显示全部楼层 · 发表于 2012-7-20 13:31:18

本帖最后由 a256886572008 于 2012-7-20 13:35 编辑

大意：beta 將能對付白+黑的樣本。

-----------------------------
要不彈窗又能對付白+黑，目前只看到 defensewall hips 那種方式。

显示全部楼层 · 发表于 2012-7-20 13:40:32

这个改进很厉害啊

显示全部楼层 · 发表于 2012-7-20 13:54:52

界面变化好大

显示全部楼层 · 发表于 2012-7-20 16:35:57

期待v6正式中文版。。

显示全部楼层 · 发表于 2012-7-20 16:47:00

V6能对付白+黑了真心不错

显示全部楼层 · 发表于 2012-7-20 19:47:58

a256886572008 发表于 2012-7-19 18:31
大意：beta 將能對付白+黑的樣本。

-----------------------------

大家一直再说白加黑，到底什么是白加黑呢，请大大指点。

显示全部楼层 · 发表于 2012-7-20 20:04:46

汪洋大海发表于 2012-7-20 19:47
大家一直再说白加黑，到底什么是白加黑呢，请大大指点。

樣本由兩個文件組成，安全的 exe + 病毒dll，都在同一目錄下。

雙擊那個 exe 樣本，會注入病毒dll，之後該exe進程開始作壞事。

-----------------------
很多安軟無法攔截，是因為注入之後，還繼續信任exe。

-------------------
註：有些安軟公司說能攔截，別被騙了。
那是因為本身就不信任那個exe，當然能攔截成功。

真正攔截成功，應該是這樣的：
原本沒注入病毒dll之前，是完全信任那個exe文件。
然後，在exe進程注入病毒dll 之後，才轉成不信任這個exe。

如33樓中所說的，目前也只有 defensewall hips 能辦到。

显示全部楼层 · 发表于 2012-7-20 20:10:26

a256886572008 发表于 2012-7-20 01:04
樣本由兩個文件組成，安全的 exe + 病毒dll，都在同一目錄下。

雙擊那個 exe 樣本，會注入病毒dll，之 ...

多谢指导。

[其他相关] V6 的 BB情報圖 (29、33、105、116、166、184、214，有新消息; 43、257、284、299有新

本帖子中包含更多资源

评分