456远控，高质量欢迎测试（8月13号第⑦次更新）now，to or kill？

显示全部楼层 · 发表于 2012-8-8 16:57:18

XMonster 发表于 2012-8-8 14:47
目前来看SONAR添加了行为库,可以拦截这货.

主要是木马团伙没盯上这个小众杀软。否则怎么可能不过.

显示全部楼层 · 发表于 2012-8-8 16:57:37

rsin 发表于 2012-8-8 16:55
不需要啊，nd是拦截通信协议，和地址没关系啊

呃...

显示全部楼层 · 发表于 2012-8-8 17:03:42

XMonster 发表于 2012-8-8 16:57
呃...

额。。难道我一直理解的是错的？

显示全部楼层 · 发表于 2012-8-8 17:55:14

显示全部楼层 · 发表于 2012-8-8 18:06:08

IE给拦截了

显示全部楼层 · 发表于 2012-8-8 18:07:47

XMonster 发表于 2012-8-8 14:20
继续过360主防,包括云QVM.等MJ

主防明明杀了，怎么过了？

显示全部楼层 · 发表于 2012-8-8 18:13:15

BootMgr 发表于 2012-8-8 18:07
主防明明杀了，怎么过了？

估计是说的是只杀安装包吧，安装后应该拦截不了

显示全部楼层 · 发表于 2012-8-8 18:14:26

BootMgr 发表于 2012-8-8 18:07
主防明明杀了，怎么过了？

我囧,哪里杀了.我测试时主防 QVM 云全无反应.

显示全部楼层 · 发表于 2012-8-8 18:14:57

本帖最后由 BootMgr 于 2012-8-8 18:18 编辑

00315 发表于 2012-8-8 18:13
估计是说的是只杀安装包吧，安装后应该拦截不了

不是杀安装，杀安装后的恶意程序

显示全部楼层 · 发表于 2012-8-8 18:15:54

XMonster 发表于 2012-8-8 18:14
我囧,哪里杀了.我测试时主防 QVM 云全无反应.

我刚才测的时候是杀的～也许是晚了吧，没关系，对劫持456GAME的ND增强这两天就上了，一会看看效果～

[可疑文件] 456远控，高质量欢迎测试（8月13号第⑦次更新）now，to or kill？