VT Detection ratio: 17 / 46 直接显示器访问

Nocria

IDP 防御失败。

wqcaokeyinwq

消停 发表于 2012-12-24 16:56
诺顿、BD也经常被废，楼主一样高调宣传！

。。。。。。。。。。这不科学。。。这不公平。。。


微点和诺顿一样。。。。。。。。。。。。


双击后。。。屏幕变灰。。。但是过了几秒后。。。主防也秒杀了。。。


虽然微点最终杀掉了。。

但是屏幕变灰了。。。。杀掉后屏幕恢复了。。但是桌面的EXPLORER.EXE程序却被结束了。。。。




图标也不在了。。。。


我当然认为微点是防御失败。。。。为了赶时间测试其他样本也就没多说。。。。

结果楼主来个大大的宣传啊。。。。。。。

firefox3

humanlwj52 发表于 2012-12-24 17:01
IDP 防御失败。

也锁了？

GreenCodes

咖啡个人版月神调到最高，右键扫描月神报毒，估计是拉黑我冲毒网试试，反正准备重装

hddu

运行出错。

a256886572008

重啟之後被鎖才算穿破

firefox3

a256886572008 发表于 2012-12-24 17:18
重啟之後被鎖才算穿破

那他也没说启动项挂上没有，只说被锁，有截图，有的用影子一重启就没了，我只能以先出的判断吧，还有就是像那个999的，用诺顿测，两个结果，a大你可以去看看，那你说我该肿么办？还有的云鉴定慢，刚开始没测出，再测试就报了，像DG，这种事已经预见好几次了，有的可以提取特征什么的，像微点，再次测试就可以杀了，这些不是我说的，是他们用微点的人说的，

a256886572008

firefox3 发表于 2012-12-24 17:59
那他也没说启动项挂上没有，只说被锁，有截图，有的用影子一重启就没了，我只能以先出的判断吧，还有就 ...

通常 "彈窗確認後才回滾" 那一類的，只要被鎖(彈窗被擋到無法點也算)就可直接判定穿破。舉例：AVG IDP

不需用戶點按鈕 直接阻止，或是 像HIPS彈窗時就先阻止，這個才要重啟才能判定是否被穿。

firefox3

a256886572008 发表于 2012-12-24 18:10
通常 "彈窗確認後才回滾" 那一類的，只要被鎖(彈窗被擋到無法點也算)就可直接判定穿破。舉例：AVG IDP

...

不争了，没意义，我去编辑一下

真小读者

64位双击，锁屏，打开摄像头。微点提示联网，但是马上消失，被掩盖住了。