唔，试了下目前火绒还不能拦截QQ黏虫

88865ff

√×√×√√× 发表于 2012-8-19 12:20
囧，太激动了吧都三连了，另外见24楼是可以拦的 囧囧，最好能有样本

这个问题我已经向官方提过N次了 就是一个纯正的粘虫样本  无论开多高都无法拦截

√×√×√√×

88865ff 发表于 2012-8-19 12:21
这个问题我已经向官方提过N次了 就是一个纯正的粘虫样本  无论开多高都无法拦截

囧，求样本我这也遇到过类似刷钻的火绒直接放过了，不是没有但的确很少

88865ff

√×√×√√× 发表于 2012-8-19 12:21
囧，不用无数给我打包十个过来就行，我测测看囧囧囧

我等会截图给你看

√×√×√√×

88865ff 发表于 2012-8-19 12:22
我等会截图给你看

囧，拦截你截图还行，不拦截图能看出什么啊 直接扔样本吧囧囧

88865ff

√×√×√√× 发表于 2012-8-19 12:23
囧，拦截你截图还行，不拦截图能看出什么啊 直接扔样本吧囧囧

不好意思 新版的确能拦截黏虫了 但我是开最高级别的 但还是有个问题就是小浩样本能提示拦截但如果点击了阻止不点结束任务的话 依然会中招  

√×√×√√×

88865ff 发表于 2012-8-19 12:32
不好意思 新版的确能拦截黏虫了 但我是开最高级别的 但还是有个问题就是小浩样本能提示拦截但如果点击了阻 ...

囧，我想也是差不多，不过一般都还是直接点结束进程的。像小浩这样会修改EXE类的火绒单步拦的话应该拦不全，毕竟不像毛豆那样单步的拦截点很多。可以完善下 囧囧

Flameocean

88865ff 发表于 2012-8-19 12:32
不好意思 新版的确能拦截黏虫了 但我是开最高级别的 但还是有个问题就是小浩样本能提示拦截但如果点击了阻 ...

正常，火绒一直没有解决内核和挂钩，DELL拦截问题，首选是拦截强度不够，还有就是漏掉多的原因是驱动写的不好

vardyh

Flameocean 发表于 2012-8-19 12:52
正常，火绒一直没有解决内核和挂钩，DELL拦截问题，首选是拦截强度不够，还有就是漏掉多的原因是驱动写的 ...

麻烦你把ida逆向结果贴出来，拿事实说话好么。你所谓的“没有解决”的问题，拿汇编代码放在这，是火绒的问题火绒会解决。如果拿不出来麻烦以后不要没事老放这种无聊的言论！

vardyh

Flameocean 发表于 2012-8-19 12:52
正常，火绒一直没有解决内核和挂钩，DELL拦截问题，首选是拦截强度不够，还有就是漏掉多的原因是驱动写的 ...

另外，DELL是什么，麻烦你用专业术语解释下，我等小白看不懂~
如果你想说DLL，麻烦把中间那个`E'去掉，免得大家以为火绒要拦截戴尔的什么东西~

Flameocean

vardyh 发表于 2012-8-19 12:57
麻烦你把ida逆向结果贴出来，拿事实说话好么。你所谓的“没有解决”的问题，拿汇编代码放在这，是火绒的问 ...

既然你作为官方人员，那你也把完全小浩病毒的视频给大家放出了，或者完全拦截的效果放出了，不止我一个人说了，包括很多人说了拦截不完全依然中招，你难道没有看到楼上的火绒粉丝也这样说吗，你是官方人员，貌似应该你先拿出足够能拦截小浩病毒证据吧，你说是不是呢