经典白加黑网银大盗过世界杀毒网

显示全部楼层 · 发表于 2013-6-27 14:03:08

再看看金山的，主防可以拦截

还是老的拦截方式，但是他好得可以拦截（如果新的就不一定了，不过起码比360强可以拦截这一类利用的）

那么下来也该喷了
关掉毒霸的进程防护，看看注册表防御和防黑

也够悲催的，防黑墙想当年多牛逼的拦截远控，这里照样哑火
机子被关

360好得能吓唬的这类木马不敢写启动项，只要有360存在，样本为了不被发现不写启动项
金山好，作者不怕金山，样本的启动项也写了，防黑也没拦截
现在是开了机就被人家关掉

显示全部楼层 · 发表于 2013-6-27 14:04:23

wqcaokeyinwq 发表于 2013-6-27 13:33
你没看懂标题。。

哎呀妈呀，大哥你真是神人啊，真是听君一席话，胜读十年书啊

显示全部楼层 · 发表于 2013-6-27 14:04:52

nelajsy 发表于 2013-6-27 13:59
没有文件监控，只有执行监控，对非EXE文件被载入到内存，360的的QVM是不管的

关键是exe在白名单，加载啥他也不管，加屎估计也不管

360卫士想要拦截这个动态库劫持，也得等入行为库

显示全部楼层 · 发表于 2013-6-27 14:08:11

vm001 发表于 2013-6-27 14:03
再看看金山的，主防可以拦截

毒霸的进程防护是对文件进程安全状态的识别，相当于总参谋，参谋都被你挂了，后面的小兵当然只能干瞪眼

显示全部楼层 · 发表于 2013-6-27 14:11:46

nelajsy 发表于 2013-6-27 14:08
毒霸的进程防护是对文件进程安全状态的识别，相当于总参谋，参谋都被你挂了，后面的小兵当然只能干瞪眼

不，毒霸的没关联，不想360那样

显示全部楼层 · 发表于 2013-6-27 14:14:34

huicuan 发表于 2013-6-27 14:04
哎呀妈呀，大哥你真是神人啊，真是听君一席话，胜读十年书啊

反讽啊。。。。

@huicuan

显示全部楼层 · 发表于 2013-6-27 14:20:17

双击，火绒拦截dll
信任后，对exe报未知病毒
直接清除了

显示全部楼层 · 发表于 2013-6-27 14:31:37

huicuan 发表于 2013-6-27 13:14
谁说的，人家好多人不是称呼360国内第一吗

在看看衍生物

唉..这就是宇宙第一360和人家这个不入流的毒霸的差距啊

显示全部楼层 · 发表于 2013-6-27 15:19:58

vm001 发表于 2013-6-27 14:31
在看看衍生物

那你建议用什么杀毒好呢

显示全部楼层 · 发表于 2013-6-27 15:20:21

小洪发表于 2013-6-27 15:19
那你建议用什么杀毒好呢

啥也一样

[病毒样本] 经典白加黑网银大盗过世界杀毒网

本帖子中包含更多资源

本帖子中包含更多资源