昨晚的白+黑帮他小改一下继续过掉360和金山的主防，貌似费尔也过掉了...

显示全部楼层 · 发表于 2013-3-10 19:26:26

刚下载下来就被金山拦截了

显示全部楼层 · 发表于 2013-3-10 19:37:39

我忘了发表于 2013-3-10 19:26
刚下载下来就被金山拦截了

没看标题，是说的主防，没说过特征码。改一下一会又过你的扫描。

显示全部楼层 · 发表于 2013-3-10 19:38:41

本帖最后由 vardyh 于 2013-3-10 19:41 编辑

反弹类的就不适合行为分析来解决，尤其是这么“直接”的后门，白加黑更是适合扫描引擎来解决

显示全部楼层 · 发表于 2013-3-10 20:20:15

QVM27

显示全部楼层 · 发表于 2013-3-10 20:30:32

白加黑真的很讓人頭痛啊....什麼時候才會有好的應對方案啊....

显示全部楼层 · 发表于 2013-3-10 21:01:16

To ESET.

显示全部楼层 · 发表于 2013-3-10 21:25:58

显示全部楼层 · 发表于 2013-3-10 22:10:06

卡巴斯基未报异常！To Kaspersky

显示全部楼层 · 发表于 2013-3-10 22:39:26

囧，我觉得比起主防方面还要慢步斯条地整合行为及收集区分白文件中的异常之处，还不如尽早加强云QVM对这方面的启发和联动，之前不就是靠杀毒的本地QVM和标准监控立功了么，同理应该加强QVM对这方面的特征算法还有不能被轻易免杀才行

别像另一家的KVM 囧囧囧

[病毒样本] 昨晚的白+黑帮他小改一下继续过掉360和金山的主防，貌似费尔也过掉了...