穿破 GDATA Behavior Monitor 2013 (23.1.0.2) 和 AVG IDP 2013

liulibinbt

G Data 是双引擎杀毒软件，你单开一个AVAST，就像把一个跑步健将的一条腿砍了，你还要求他跟以前跑的一样快吗？

maomao110

a256886572008 发表于 2013-1-28 16:08
穿破 AVG IDP 2013

o(︶︿︶)o 唉  悲剧  病毒样本区已经看到了

firefox3

liulibinbt 发表于 2013-1-28 16:28
G Data 是双引擎杀毒软件，你单开一个AVAST，就像把一个跑步健将的一条腿砍了，你还要求他跟以前跑的一样快 ...

我替LZ说句话  看标题没？穿破 GDATA Behavior Monitor
特征码测试还用单独开一个帖子？新出的样本那个不是过主流的

firefox3

maomao110 发表于 2013-1-28 16:29
o(︶︿︶)o 唉  悲剧  病毒样本区已经看到了

熊猫  诺顿已经悲剧咧
很精彩 很精彩

a256886572008

liulibinbt 发表于 2013-1-28 16:28
G Data 是双引擎杀毒软件，你单开一个AVAST，就像把一个跑步健将的一条腿砍了，你还要求他跟以前跑的一样快 ...

我只是怕 BM的引擎不是最新的，所以才故意開一個AV用最新病毒庫。

如果知道BM 和 AV 是獨立的，當然會把 AV都關掉。

杀生猎手

firefox3 发表于 2013-1-28 16:23
还有哪家，坐等小a FS 诺顿 BG BD前来报到

请问怎么测BD的主防呢？

firefox3

杀生猎手 发表于 2013-1-28 19:02
请问怎么测BD的主防呢？

开启AVC IDS，虚拟机内双击

杀生猎手

firefox3 发表于 2013-1-28 19:18
开启AVC IDS，虚拟机内双击

实机SD下双击成么？

519874810

z49623 发表于 2013-1-28 16:12
好么~刚换上GD，就看到这贴了

---

Intact Magical: Opera/9.80 (Windows NT 6.1) Presto/2.12.388 Version/ ...

这是考验你毅力的时候

JusT.Like

*** Process ***

Process: 4684
File name: aaa.exe
Path: c:\users\username\desktop\aaa.exe

Publisher: Unknown publisher
Creation date: 01/28/13 12:57:12
Modification date: 01/28/13 02:41:29

Started by: explorer.exe
Publisher: Microsoft Windows


*** Actions ***

The program has executed actions in the name of another program.
The program is trying to create a startup item to launch a program automatically at system startup.
An executable file was stored in a suspicious location.


*** Quarantine ***

The following files were moved into quarantine:
C:\Users\username\Desktop\aaa.exe

The following registry entries were deleted:


YGLRrqIJKCfncnJycg0pJ5ly4nKCCyonLiYmJw4rJ4liYnKSCCwnJyYmJwctJycmJicHLieHcqJy4oAuJycmJicHuWLRrpIN2XJykC4nJyYmJwfKcnJiYnJysCknKCYmJwiscnJycmJicKdycnD3cnJiYnJycKhycmJicnJw6HJyYmJycnDqcoJiYnKCcPtycnJyYmIAAA
Rules version: 3.1.15
OS: Windows 6.1 Service Pack 0.0 Build: 7600 - Workstation 32bit OS
BB Revision: 26928

"C:\Users\username\Desktop\aaa.exe"
C:\Windows\Explorer.EXE