456远控木马

显示全部楼层 · 发表于 2013-2-3 22:51:45

俺用科莫多墙运行，HISP一路放行，在科莫多网络连接出看到连接出去了等黑客控制等半天没反映啊

显示全部楼层 · 发表于 2013-2-3 22:53:05

√×√×√√× 发表于 2013-2-3 22:48
囧，错咯都不是判白的问题，而是已经拦截后的漏防问题
火狐3那个穿沙盘的样本不知道你有没有看过，里面 ...

你把样本传给我看看。我试试看咯

显示全部楼层 · 发表于 2013-2-3 22:55:23

cfans 发表于 2013-2-3 13:52
金山ksc杀

毒霸还是不行啊我是关闭毒霸运行样本，然后科莫多一路放行，我还在工具里看了下确认连接出去了，然后打开毒霸等半天都没看到他反映，有点鄙夷毒霸如图

显示全部楼层 · 发表于 2013-2-3 23:23:31

qwe12301 发表于 2013-2-3 22:53
你把样本传给我看看。我试试看咯

囧，

自己去下，http://bbs.kafan.cn/thread-1460862-1-1.html 67楼有我的K+测试，30楼有数字测试 K+防御点明显少一项后来启动还被穿囧囧

显示全部楼层 · 发表于 2013-2-3 23:37:36

√×√×√√× 发表于 2013-2-3 23:23
囧，自己去下，http://bbs.kafan.cn/thread-1460862-1-1.html 67楼有我的K+测试，30楼有数字测试 ...

谢谢，我试试

显示全部楼层 · 发表于 2013-2-3 23:47:23

√×√×√√× 发表于 2013-2-3 23:23
囧，自己去下，http://bbs.kafan.cn/thread-1460862-1-1.html 67楼有我的K+测试，30楼有数字测试 ...

上图测试：

上一张我虚拟机重启后的截图

也听郑伟老抱怨毒霸防御如何如何，也确实是很多方面导致的拦截效果不稳定吧，但具体到什么环节，我也不得而知。只能靠不断反馈问题来定位了

显示全部楼层 · 发表于 2013-2-3 23:49:55

qwe12301 发表于 2013-2-3 23:47
上图测试：

囧，我测的时候只有第一个框，

能拦了的话是好事囧囧

显示全部楼层 · 发表于 2013-2-3 23:52:44

√×√×√√× 发表于 2013-2-3 23:49
囧，我测的时候只有第一个框，能拦了的话是好事囧囧

嗯，拦截稳定性这些是硬伤。要保证每个用户机器上拦截效果一致才是好防御啊

显示全部楼层 · 发表于 2013-2-3 23:54:38

huicuan 发表于 2013-2-3 22:55
毒霸还是不行啊我是关闭毒霸运行样本，然后科莫多一路放行，我还在工具里看了下确认连接出去了，然后 ...

可以拦的。你等一段时间试试。防黑墙基本上不会出现不拦截的情况，拦截效果稳定性比K+强

显示全部楼层 · 发表于 2013-2-4 00:00:30

√×√×√√× 发表于 2013-2-3 23:23
囧，自己去下，http://bbs.kafan.cn/thread-1460862-1-1.html 67楼有我的K+测试，30楼有数字测试 ...

你再试一下金山，他还是照样被穿

都懒得说金山了

[病毒样本] 456远控木马