火绒完全秀（最新免杀白加黑木马双击测试）

显示全部楼层 · 发表于 2013-4-11 20:57:30

本帖最后由Ｔo_c_c_i_. 于 2013-4-11 21:07 编辑

今天测试样本 5个样本  5个目测都是白加黑的样本  其中一个
火绒设置  实时监控中  未知病毒拦截中（防止误杀）系统加固高（更加直观看到样本的某些行为）
                                    样本都是今天出炉的不必怀疑样本日期
下面开始测试
首先上场的是 1号样本 200
  不用说白加黑  测试开始
双击后火绒行为拦截  实时监控未报
火绒拦截做的描述

样本修改文件

修改注册表

点击清除  后火绒进行第二次的拦截

下面是第二2样本 201

双击
样本未能启动确实DLL

第三个样本202

双击后程序秒退

第4个样本203

大家可以看到第4个样本 203 和第三个样本202 都是使用同一个白程序 360的驱动管家主程序
双击后还是秒退

第5个样本 204

双击
火绒拦截描述

修改文件

修改注册表



总结虽然能运行的程序火绒都给予拦截，但是是否真的拦截成功，后面还要进一步核实
  用360 急救箱进行修复
修复了 3处

显示全部楼层 · 发表于 2013-4-11 21:21:13

这哪是今天刚出炉的，其实都很长时间了，只是前天从管家论坛来到卡饭而已

显示全部楼层 · 发表于 2013-4-11 22:59:11

火绒在前进

显示全部楼层 · 发表于 2013-4-13 10:08:22

逻辑判断错误吗？你用防火墙去检测杀毒能力？还是你把防火墙和防毒墙搞起来了？

显示全部楼层 · 发表于 2013-4-13 10:17:02

火绒测试

显示全部楼层 · 发表于 2013-4-13 10:48:40

按照楼主的一贯手法，大概会把所有样本都测一遍，再选出火绒能拦截的发帖。

显示全部楼层 · 发表于 2013-4-13 11:04:29

又见这个跟个眼睛一样的ID，据说是火毛毛的粉，别喷我哟，我就看看，路过的，测试很好很强大！

ＰＳ：根据2楼得出的结论

显示全部楼层 · 发表于 2013-4-13 11:27:28

vm001 发表于 2013-4-11 21:21
这哪是今天刚出炉的，其实都很长时间了，只是前天从管家论坛来到卡饭而已

囧，

你就不能委婉点不打脸？囧囧囧

显示全部楼层 · 发表于 2013-4-13 12:32:49

龙套传说发表于 2013-4-13 10:48
按照楼主的一贯手法，大概会把所有样本都测一遍，再选出火绒能拦截的发帖。

换做是我，我就会把所有样本都测一遍，再选出火绒不能拦截的发帖

显示全部楼层 · 发表于 2013-4-14 09:38:31

龙套传说发表于 2013-4-13 10:48
按照楼主的一贯手法，大概会把所有样本都测一遍，再选出火绒能拦截的发帖。

怎么总是说实话

[讨论] 火绒完全秀（最新免杀白加黑木马双击测试）

本帖子中包含更多资源

评分