悟空K+3.0大战感染型第一弹(sality感染型)

显示全部楼层 · 发表于 2012-9-3 13:25:14

peter08 发表于 2012-9-3 13:09
我说期待楼主的其它测试,这个测试只有C盘或者其它盘的根目录,这个不算啥.

而且要测试免杀以后的,灰色 ...

其它盘的也可以拦截。我等会也可以给做个测试。

显示全部楼层 · 发表于 2012-9-3 13:34:37

qwe12301 发表于 2012-9-3 13:25
其它盘的也可以拦截。我等会也可以给做个测试。

好啊,期待测试.

显示全部楼层 · 发表于 2012-9-3 13:44:27

本帖最后由 qwe12301 于 2012-9-3 15:12 编辑

peter08 发表于 2012-9-3 13:34
好啊,期待测试.

某感染型样本，会改掉文件图标和写入无效数据导致文件彻底损坏（其实属于恶作剧类型，但行为和感染型一样）

K+ 拦截效果（仔细看目录，这是该样本在非关键位置的修改，也能拦截。我虚拟机只有一个分区，所以就将就一下，其余盘一样拦截）

显示全部楼层 · 发表于 2012-9-7 08:54:02

qwe12301 发表于 2012-9-3 13:44
某感染型样本，会改掉文件图标和写入无效数据导致文件彻底损坏（其实属于恶作剧类型，但行为和感染型一 ...

分析的不错，感染型防御对全盘都有效的

[金山] 悟空K+3.0大战感染型第一弹(sality感染型)