费尔的用户可以用陷阱诱捕试试这个样本。。

显示全部楼层 · 发表于 2012-12-4 21:05:22

样本区的这个样本比较有意思。。。

我觉得真好可以试试费尔的陷阱诱捕。。。。。。

由于样本区没见费尔的朋友。。。就直接发到这里来了。。

http://bbs.kafan.cn/thread-1422768-1-1.html

显示全部楼层 · 发表于 2012-12-4 21:18:42

至今没搞懂陷阱咋用。。。。。样本动态防御秒杀

显示全部楼层 · 发表于 2012-12-4 21:20:40

夜微凉发表于 2012-12-4 21:18
至今没搞懂陷阱咋用。。。。。样本动态防御秒杀

、、、、

显示全部楼层 · 发表于 2012-12-5 10:06:27

等官人来吧

显示全部楼层 · 发表于 2012-12-5 10:36:30

这个功能有点高端。一般人用不到也不大会用

显示全部楼层 · 发表于 2012-12-5 14:43:11

感觉这个不太实用~~~基本上用不到

显示全部楼层 · 发表于 2012-12-5 16:05:57

夜微凉发表于 2012-12-4 21:18
至今没搞懂陷阱咋用。。。。。样本动态防御秒杀

大概说一下吧，也不知道对不对。
当一个病毒文件A（母体，隐藏较深，常规方法无法查找）过扫描过动态防御后，成功运行并在磁盘某处生成了一个病毒文件B，一个稍有经验的用户发现文件B非正常文件，怀疑病毒，但每次删除后都再生，无法被彻底清除。这时候就是诱捕陷阱的作用了，将文件B拖入陷阱中，并在磁盘里删除文件B，当文件A再次创建文件B时，陷阱就会诱捕到文件A，从而可发现隐藏较深的病毒母体，然后加以清除

显示全部楼层 · 发表于 2012-12-5 16:42:01

moggie 发表于 2012-12-5 16:05
大概说一下吧，也不知道对不对。
当一个病毒文件A（母体，隐藏较深，常规方法无法查找）过扫描过动态防御 ...

好。。。了解了。。。

[费尔] 费尔的用户可以用陷阱诱捕试试这个样本。。

评分