VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试

显示全部楼层 · 发表于 2013-1-13 18:23:46

firefox3 发表于 2013-1-13 18:20
你断网试试

断网扫描吗?也是没报

显示全部楼层 · 发表于 2013-1-13 18:28:41

katatlove 发表于 2013-1-13 18:23
断网扫描吗?也是没报

断网运行三九胃泰

显示全部楼层 · 发表于 2013-1-13 18:29:14

他这个应该是特征了,但是怎么扫描不报呢,

显示全部楼层 · 发表于 2013-1-13 18:31:23

katatlove 发表于 2013-1-13 18:29
他这个应该是特征了,但是怎么扫描不报呢,

咖啡有内置虚拟机启发，你平扫当然不报

显示全部楼层 · 发表于 2013-1-13 18:31:43

katatlove 发表于 2013-1-13 18:29
他这个应该是特征了,但是怎么扫描不报呢,

嘿嘿，所以让你断网测试呢

显示全部楼层 · 发表于 2013-1-13 18:33:19

katatlove 发表于 2013-1-13 18:29
他这个应该是特征了,但是怎么扫描不报呢,

要是扫描不报，运行dll，咖啡的访问保护要是能拦截住启动项才算防御成功

显示全部楼层 · 发表于 2013-1-13 19:18:37

断网联网没变化，只要关了访问扫描，加载DLL就被锁屏，都开着的话，断网联网都报之前那些特征

显示全部楼层 · 发表于 2013-1-13 19:21:34

katatlove 发表于 2013-1-13 19:18
断网联网没变化，只要关了访问扫描，加载DLL就被锁屏，都开着的话，断网联网都报之前那些特征

那我觉得不算防御成功

显示全部楼层 · 发表于 2013-1-13 19:23:43

firefox3 发表于 2013-1-13 19:21
那我觉得不算防御成功

意思就是说咖啡已经入库了吗？

显示全部楼层 · 发表于 2013-1-13 19:25:05

这样，我再重新装一遍，这次不更新病毒库，试试看

[可疑文件] VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试