穿破 GDATA Behavior Monitor 2013 (23.1.0.2) 和 AVG IDP 2013

显示全部楼层 · 发表于 2013-1-28 21:18:14

明白LZ禁用A引擎的用意，因为测试时，该样本A引擎已入库

从我LS的日志可以看到，BB仅依靠纯规则，就已经识别了该样本

其实，即使完全禁用两个常规引擎，BB依然会调用病毒库

因此，仅凭A引擎入库这一点，该样本就无法穿透BB

小建议：

不要下载安装最新版的英文安装包，从旧版的英文版升级至最新版！

显示全部楼层 · 发表于 2013-1-28 21:44:10

JusT.Like 发表于 2013-1-28 21:18
明白LZ禁用A引擎的用意，因为测试时，该样本A引擎已入库

从我LS的日志可以看到，BB仅依靠纯规则，就已经 ...

毛豆的BB吗？

显示全部楼层 · 发表于 2013-1-28 21:45:29

JusT.Like 发表于 2013-1-28 21:13
*** Process ***

Process: 4684

日誌中那個 explorer.exe進程，是系統原本的，還是病毒執行的？

我這邊XP，病毒並沒有執行任何系統進程。

显示全部楼层 · 发表于 2013-1-28 21:47:48

firefox3 发表于 2013-1-28 16:45
熊猫诺顿已经悲剧咧
很精彩很精彩

你最坏了上次猫猫给你说一顿难过了好几天今天又来给猫猫糖吃

显示全部楼层 · 发表于 2013-1-28 21:58:32

a256886572008 发表于 2013-1-28 21:45
日誌中那個 explorer.exe進程，是系統原本的，還是病毒執行的？

我這邊XP，病毒並沒有執行任何系統進程 ...

显示全部楼层 · 发表于 2013-1-28 21:58:55

xyhjxs 发表于 2013-1-28 21:44
毛豆的BB吗？

G Data BB

显示全部楼层 · 发表于 2013-1-28 22:01:19

为什么单开小A引擎

显示全部楼层 · 发表于 2013-1-28 22:03:22

JusT.Like 发表于 2013-1-28 21:58

請問，可以秀一下 Process explorer 的進程圖嗎？

显示全部楼层 · 发表于 2013-1-29 11:18:11

带主防的怕丢面子不干测试一下？

显示全部楼层 · 发表于 2013-1-29 13:59:30

不相信他就别用了。
表示还没用过这货。

[其他相关] 穿破 GDATA Behavior Monitor 2013 (23.1.0.2) 和 AVG IDP 2013

评分

评分