VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试

显示全部楼层 · 发表于 2013-1-13 03:27:53

katatlove 发表于 2013-1-13 03:25
当时没试，不过360现在好像已经入库了，刚才拿360压缩解压DLL时都报了

呵呵估计你测试的时候没有关闭云上传。。。。

显示全部楼层 · 发表于 2013-1-13 03:30:53

zst470396853 发表于 2013-1-13 03:27
呵呵估计你测试的时候没有关闭云上传。。。。

是没关闭。。都开着的

显示全部楼层 · 发表于 2013-1-13 03:32:41

katatlove 发表于 2013-1-13 03:30
是没关闭。。都开着的

那以后测试的时候在记得关闭喔

显示全部楼层 · 发表于 2013-1-13 03:58:43

QQ管家也是被过，锁屏，图贴不了了，安全模式又被锁屏。。截图弄不出来了

关于安全模式锁屏，我会再最后贴出详细过程

显示全部楼层 · 发表于 2013-1-13 04:51:05

本帖最后由 katatlove 于 2013-1-13 05:29 编辑

最后一个，费尔V8，很有惊喜啊
我首先是改动了一些增强安全的设置，因为高级的如果不过去，那默认的更不用说了。2种设置
1.更改设置的截图如下，名字是更改设置1，2，3，检测结果的图是更改设置检测.png, 加载DLL以后如图，选择清除，病毒DLL被删除，启动项正常，重启正常，成功防御。
2. 重新还原虚拟机快照，重新安装费尔V8，全部默认设置，检测结果图为默认设置检测.png
加载DLL以后，动态防御弹出提示，选择清除以后，病毒DLL被删除，启动项正常，成功防御
2次模式都先扫描过DLL，未入库，默认设置下显示的检测信息明显要详细很多，而且一次报危险程序，一次报植入型木马，第一次用费尔。。不知道为什么。

显示全部楼层 · 发表于 2013-1-13 05:11:41

本帖最后由 katatlove 于 2013-1-13 05:15 编辑

最后我说下安全模式被锁的现象，首先不是每次都会出现，我大部分都是用Win7 64测试的，没有遇到过安全模式被锁，有3个杀毒是在Win7 32下测试的，发现被锁2次，具体看以下流程
1.首先是正常模式加载DLL，每次加载完DLL并不是立刻就锁屏了，有一点间隔时间，我开了Msconfig看了下启动项，发现被加入那个病毒DLL，我是什么都没改动，直接关闭了，接着就被锁屏了，这时候重启看图1选择安全模式。
2. 图2 显示的是正在加载安全模式，一直到图3，图4，正常进入安全模式，这个时候我调出Msconfig（这里忘记截图了

），像往常一样，取消那个999.DLL的启动项，然后重启
3. 问题就出现了，因为如果正常的，这回就可以进入系统了，但是直接锁屏，见图5
4. 在重启，继续进入安全模式，见图6，正在加载文件
5. 进入安全模式，见图7 ，这个时候锁屏非常快了，连桌面图标都看不见，要不是我手快，差点就截不到了
6. 图8是安全模式锁屏截图，仔细看和正常启动被锁显示的不太一样。
具体什么原因造成的，我也没弄懂，太累，睡觉了

显示全部楼层 · 发表于 2013-1-13 09:32:11

楼主可以测一下论坛中的泄露版小a8吗，想看看主防有没有进步

显示全部楼层 · 发表于 2013-1-13 11:04:35

本帖最后由 firefox3 于 2013-1-13 11:35 编辑

openpin1 发表于 2013-1-13 09:32
楼主可以测一下论坛中的泄露版小a8吗，想看看主防有没有进步

你联系K同学吧，我只负责搬运，工头K同学负责测试

显示全部楼层 · 发表于 2013-1-13 11:23:40

katatlove 发表于 2013-1-13 01:58
毒霸sp1.5 , 其中改动2项设置,如图 ,其他全部默认
加载DLL后被锁屏, 毒霸无弹窗

样本能提供一下吗？你PM我一下，谢谢谢谢谢谢谢谢，跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求跪求！！！！！！！！！！！！！！！！！！！！！！！！！

显示全部楼层 · 发表于 2013-1-13 11:46:42

comodo 的测试有没有人能做一下

[可疑文件] VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块