悟空K+3.0大战感染型第二弹

显示全部楼层 · 发表于 2012-9-3 17:16:55

本帖最后由宵河于 2012-9-3 17:16 编辑

上次发了第一弹。今天在发个第二弹。

在发第一弹时，看到有饭友在说最好能加上毒霸的强力查杀结果和试试感染非系统盘的文件，看看K+3.0能不能拦截。
我就找了好久，才找到一个比较容易出现感染其他盘的样本。

曾试了一个会把C盘所有exe感染的样本，点了半个小时的允许，还不出现会感染其他盘的操作就放弃了…..

求MM安慰..

下面是K+3.0拦截截图：

还有几个拦截的。我就不载图了。因为不是重点。
下面的拦截才是重点。K+3.0能拦截非系统盘的感染操作。

上面这个截图是我在允许了一些拦截系统盘的感染操作后出现的。

然后在重新还原虚拟机，重跑这样本，会拦截到：

阻止，使用毒霸的强力查杀扫描。
扫描到的这些是释放的死体，从扫描结果上来看，感染操作是完全拦截住了。

总结：看来K+3.0对感染型防御不只有系统盘能够防御，非系统盘也能。

PS：这个测试只是个人测试的，能力有限，不能把每个点都测的完美。各位觉得有什么要补充的话，可以说下。

样本：

显示全部楼层 · 发表于 2012-9-3 17:19:15

支持一下测试。

显示全部楼层 · 发表于 2012-9-3 17:19:25

貌似不错，路过帮顶。

显示全部楼层 · 发表于 2012-9-3 17:19:35

额。。哪位大大能帮我移到金山区吗？

显示全部楼层 · 发表于 2012-9-3 17:21:28

支持楼主测试！

显示全部楼层 · 发表于 2012-9-3 17:25:46

根据不同类型级别的弹窗，会有不同的默认选择项目这一点还不错

显示全部楼层 · 发表于 2012-9-3 17:28:04

支持测试。。

显示全部楼层 · 发表于 2012-9-3 17:32:09

支持一下！

显示全部楼层 · 发表于 2012-9-3 17:32:10

sanhu35 发表于 2012-9-3 17:25
根据不同类型级别的弹窗，会有不同的默认选择项目这一点还不错

嗯。我用的时候，感染比2.0好很多。

显示全部楼层 · 发表于 2012-9-3 17:35:23

果断放弃新毒霸

[金山] 悟空K+3.0大战感染型第二弹

本帖子中包含更多资源

评分