楼主: xxss
收起左侧

[求助] 对360卫士信任文件方式的一点疑问

  [复制链接]
黑羽
发表于 2012-8-13 12:11:02 | 显示全部楼层
大金鱼先生 发表于 2012-8-13 12:09
那是对LZ的不负责任··这次改了以后怎么办····

他想测试就告诉他方法。。。嗯,后果自负,哈哈。。。。
大金鱼先生
发表于 2012-8-13 12:11:21 | 显示全部楼层
怎么样了 发表于 2012-8-13 12:06
这可就让360纠结了

楼上的办法似乎可行,  可要是楼主每次遇到此类样本都照此折腾一番,    有个两次也就烦 ...

写个bat呗,每当需要时关掉自保护···
大金鱼先生
发表于 2012-8-13 12:12:14 | 显示全部楼层
黑羽 发表于 2012-8-13 12:11
他想测试就告诉他方法。。。嗯,后果自负,哈哈。。。。

乃很过分·····
黑羽
发表于 2012-8-13 12:13:25 | 显示全部楼层
大金鱼先生 发表于 2012-8-13 12:12
乃很过分·····

我神马都不知道

评分

参与人数 1人气 +1 收起 理由
大金鱼先生 + 1 谁说无罪的······

查看全部评分

怎么样了
发表于 2012-8-13 12:21:24 | 显示全部楼层
大金鱼先生 发表于 2012-8-13 12:11
写个bat呗,每当需要时关掉自保护···

喜欢玩样本的应该都安装有虚拟机

一般这类样本都会释放文件和添加注册表键值.    就算是安软不理睬它,   也会留下很多残留

  



   

大金鱼先生
发表于 2012-8-13 12:22:44 | 显示全部楼层
怎么样了 发表于 2012-8-13 12:21
喜欢玩样本的应该都安装有虚拟机

一般这类样本都会释放文件和添加注册表键值.    就算是安软不理睬它 ...

双击当然得虚拟机··上次我OD载入一个,手痒一路F8下去,结果很悲剧·····
大金鱼先生
发表于 2012-8-13 12:25:22 | 显示全部楼层
黑羽 发表于 2012-8-13 12:13
我神马都不知道

我知道就行

评分

参与人数 1人气 +1 收起 理由
黑羽 + 1 不知者无罪

查看全部评分

貝殼
发表于 2012-8-13 12:38:58 | 显示全部楼层
改MD5
xxss
 楼主| 发表于 2012-8-13 13:16:29 | 显示全部楼层
黑羽 发表于 2012-8-13 11:51
关闭自保,退出卫士.

把安装目录deepscan下QVM和ave里的文件清空,创建个空文件或者禁止写入防止卫士自己 ...

Thanks
安全无极限
发表于 2012-8-13 13:26:49 | 显示全部楼层
楼主,鱼和熊掌不可兼得。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-26 18:05 , Processed in 0.096129 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表