白加黑远控-----360入库简直是神速了

显示全部楼层 · 发表于 2012-11-5 13:00:41

Filseclab 发表于 2012-11-5 11:59
云端鉴定有时受虚拟环境有限影响不能充分诱发出威胁动作，本地动态防御更接近真实也更准确。

嗯，希望费尔能做的更好。

显示全部楼层 · 发表于 2012-11-5 16:17:37

downed it thank

显示全部楼层 · 发表于 2012-11-5 19:06:05

消停发表于 2012-11-4 15:49
过诺顿扫描，估计双击的话也照过不误！

奇怪了，好像这个x64运行不了，没有恶意dll加载。。。

显示全部楼层 · 发表于 2012-11-5 19:57:50

wjcharles 发表于 2012-11-5 19:06
奇怪了，好像这个x64运行不了，没有恶意dll加载。。。

明天有空我试试！

显示全部楼层 · 发表于 2012-11-5 20:28:02

显示全部楼层 · 发表于 2012-11-5 20:32:54

UDady 发表于 2012-11-5 20:28

no sense

显示全部楼层 · 发表于 2012-11-5 20:34:49

jefffire 发表于 2012-11-5 20:32
no sense

确实，定睛一看原来是依据白名单的，要是数字签名在白名单里BB照样被过

显示全部楼层 · 发表于 2012-11-5 20:37:27

UDady 发表于 2012-11-5 20:34
确实，定睛一看原来是依据白名单的，要是数字签名在白名单里BB照样被过

除了DW，现在还没看见哪一家能在信任了的基础上拦截给力的。高危白文件区别处理已经算是好的了。

显示全部楼层 · 发表于 2012-11-5 21:49:27

呵呵

显示全部楼层 · 发表于 2012-11-5 21:54:19

Arisu 发表于 2012-11-5 21:49
呵呵

奇怪了我这360怎么拦截了。

[病毒样本] 白加黑远控-----360入库简直是神速了