悟空我要，悟空我又要，悟空我再要，悟空我又再要！

叶子黄了

  标题灵感出自最近看的香港电影《低俗喜剧》里面有一句台词觉得非常有意思，看过的朋友一定会知道 （好吧我是一个标题党）

   转回正题，经过一个星期之后又来测试一下悟空的K3防御效果，话说上次发的一个测试贴还蛮火的帖子链接这次找来一个特别的样本再来检验一下悟空的防御能力

样本：表面是一个WinsockxpFix修复工具，里面实际已经捆绑了病毒，运行就触发一系列的恶意行为。

样本链接：http://bbs.kafan.cn/thread-1376413-1-1.html“样本可能导致计算机被感染或破坏，请谨慎下载”

下面是悟空的拦截截图：
（一路点击阻止）
驱动加载拦截
释放文件拦截
注入进程拦截
工具界面，根据提示点击运行

  断网拦截





这里金山会弹出lsp修复工具，发现一个小问题就是“请进行...”那三个点是什么意思
修改hosts拦截
提示修复完成重启
关机拦截 到这里结束了
扫描一下，没发现有漏防的地方，而且回收站的病毒文件都给扫出来了


总结：从上面的拦截情况来看，悟空K3的防御效果还是很给力！各个层面的拦截都很到位，值得一赞 ，但是要批评一下界面方面就不能做细心一点吗，那三个点你叫我情何以堪。

tomochan

X64用户表示无视X86下的这些测试

footman

禁止以任何理由以附件形式发布病毒（包括疑似样本），如主题有讨论需要，请移步到病毒样本区发布，在主题内注明样本区样本帖链接，并附注“该样本可能导致计算机感染，请谨慎下载”，无附注或非样本区链接的，无条件删除处理。

地址已被编辑掉，下不为例

青春虎

tomochan 发表于 2012-9-18 20:27
X64用户表示无视X86下的这些测试

+1

找个64位的，测试下，呵呵

vm001

k+有点像HIPS+白名单了？

叶子黄了

青春虎 发表于 2012-9-18 21:04
+1

找个64位的，测试下，呵呵

我虚拟机没装X64镜像，我也想测一下X64下悟空防御如何下次装个64位来测试一下，

叶子黄了

vm001 发表于 2012-9-18 21:08
k+有点像HIPS+白名单了？

还是有区别吧，K+防御是本地+云双结合防御起来会更加精准，

tomochan

青春虎 发表于 2012-9-18 21:04
+1

找个64位的，测试下，呵呵

之前有人测试了，X86下完美防御的样本X64完全无反应导致系统杯具

sy0923

铠甲防御的确不错

青春虎

tomochan 发表于 2012-9-18 21:57
之前有人测试了，X86下完美防御的样本X64完全无反应导致系统杯具

我测试过一次，立马卸载悟空了

http://bbs.kafan.cn/thread-1366803-1-1.html