奇了怪了，调用dll或者安装钩子都不提示？

显示全部楼层 · 发表于 2012-8-11 23:22:03

本帖最后由小丑鱼ZZW 于 2012-8-11 23:25 编辑

http://bbs.kafan.cn/thread-1349983-1-1.html样板区，双击之后有卡巴应用程序控制报过两次，仔细看过后没感觉异样，虽知道是毒，但模拟自己被过，然后卡巴允许（图已经在43楼给出其中一张，另一张差不多），两次都允许，样本成功运行，结果去看卡巴记录中有钩子安装成功！（我没看见有dll调用，也许因为沙盘的关系）。于是再次运行，第一次提示时直接阻止，结果还是安装成功！！！难道是因为沙盘里的关系？

PS：该程序已经低限制组，看了下规则，安装钩子是会提示的。个人感觉可能因为沙盘的关系，所以全是sandbox之类的，但是后一次是直接阻止了，但程序依旧启动且钩子安装成功

显示全部楼层 · 发表于 2012-8-11 23:30:34

路过看看，学习了。

显示全部楼层 · 发表于 2012-8-11 23:37:52

不懂是什么东东，学习一下

显示全部楼层 · 发表于 2012-8-12 17:54:14

下载完成金山卫士报木马，KIS右键扫描无威胁，看来装个国产卫士做辅助还是很有必要的。

显示全部楼层 · 发表于 2012-8-12 17:59:42

卡不卡卡发表于 2012-8-12 17:54
下载完成金山卫士报木马，KIS右键扫描无威胁，看来装个国产卫士做辅助还是很有必要的。

光靠特征码有什么用，而且大家都知道是毒了.....

显示全部楼层 · 发表于 2012-8-12 19:08:52

小丑鱼ZZW 发表于 2012-8-12 17:59
光靠特征码有什么用，而且大家都知道是毒了.....

别激动，没别的意思。对我来说，卡巴若是能在第一时间阻止我下载这个文件我就毅然决然决定卸掉金山卫士尝试单奔了，因为对我的系统而言金山卫士属于中等负荷。

显示全部楼层 · 发表于 2012-8-12 19:21:23

卡不卡卡发表于 2012-8-12 19:08
别激动，没别的意思。对我来说，卡巴若是能在第一时间阻止我下载这个文件我就毅然决然决定卸掉金山卫士尝 ...

没激动，只是感觉卡巴区连个高手都没有，一个都没有，整天一帮人吃饱了在讨论搭配、冲突问题。
其实你大可卸载金山然后找个360扫描器，下载区有下，平时要的时候扫扫

显示全部楼层 · 发表于 2012-8-12 19:36:27

小丑鱼ZZW 发表于 2012-8-12 19:21
没激动，只是感觉卡巴区连个高手都没有，一个都没有，整天一帮人吃饱了在讨论搭配、冲突问题。
其实你 ...

对360无爱，罢了，还是继续用金山卫士吧。

显示全部楼层 · 发表于 2012-8-16 09:45:11

可以自己到hips里增加规则