过360主防

显示全部楼层 · 发表于 2013-1-2 23:59:49

想下载测试..卡巴拦截

显示全部楼层 · 发表于 2013-1-3 00:12:43

wqcaokeyinwq 发表于 2013-1-2 20:20
。。。。样本区怎么可能实机。。。那太危险了。。。

他是牺牲精神十足的，曾经明知是鬼影6依然双击！被冰点保护了，却被人蛊惑，关掉了冰点继续双击！结果……哈哈哈哈……

显示全部楼层 · 发表于 2013-1-3 00:37:56

mmppp9898 发表于 2013-1-3 00:12
他是牺牲精神十足的，曾经明知是鬼影6依然双击！被冰点保护了，却被人蛊惑，关掉了冰点继续双击！结 ...

我可以理解他当时的表情就是你的头像一般！！！

显示全部楼层 · 发表于 2013-1-3 00:40:13

样本确实过360，不管是特征码扫，还是双击后主防都沉默！不过罕见的是360到现在居然都没捕获，没入库……
还好我有微点主防拦住了，报未知！

显示全部楼层 · 发表于 2013-1-3 00:41:27

李不知发表于 2013-1-3 00:37
我可以理解他当时的表情就是你的头像一般！！！

他倒不是不知道危险，只是很有牺牲精神，明知道危险也以身试毒而已！

显示全部楼层 · 发表于 2013-1-3 00:43:12

mmppp9898 发表于 2013-1-3 00:41
他倒不是不知道危险，只是很有牺牲精神，明知道危险也以身试毒而已！

多锻炼手杀，可有效锻炼手与鼠标的连贯性

显示全部楼层 · 发表于 2013-1-3 01:48:34

mmppp9898 发表于 2013-1-3 00:12
他是牺牲精神十足的，曾经明知是鬼影6依然双击！被冰点保护了，却被人蛊惑，关掉了冰点继续双击！结 ...

哈哈，这个我有看过，关了冰点，然后悲剧

显示全部楼层 · 发表于 2013-1-3 09:14:13

再一次测试，解压后双击运行确实无危险行为出现，那个dll文件也没有在Temp文件夹出现，
不知道你们如何测试的，想请教请教。

显示全部楼层 · 发表于 2013-1-3 09:34:29

DPT1 发表于 2013-1-2 20:14
坐等QVM20

这入库一般的存在
估计也就数字会用QVM这样的启发式检测名作为入库的手段了？

显示全部楼层 · 发表于 2013-1-3 13:44:01

X了，ESS6又一次miss，闪瞎双眼

[可疑文件] 过360主防