小白问下，关于白加黑的样本360套装能防的住么？

vm001

rtransformation 发表于 2013-7-1 12:39
说了半天，既不给别人地址，又不给别人样本，你是为了一直吵下去吧。。。。

只要能弄清楚问题，骂下去也无妨，如果在一块就我们的脾气可能还会动手

参见77 78 82 84 85楼

rtransformation

vm001 发表于 2013-7-1 17:46
只要能弄清楚问题，骂下去也无妨，如果在一块就我们的脾气可能还会动手

参见77 78 82 84 85楼

嘎嘎/。。

LLJ杰

li13911 发表于 2013-6-30 16:45
从样本区的下载的叫不叫下载呢，有些确实防不住啊，莫不是XMonster说的抽风？

你回复上的尾巴咋弄？

kfz24

vm001 发表于 2013-7-1 17:46
只要能弄清楚问题，骂下去也无妨，如果在一块就我们的脾气可能还会动手

你们要真动手的话，他一屁股就把你脸坐扁了。

参见77 78 82 84 85楼

77楼你说的一套一套，可惜不靠谱哦。实际情况是：我那天上午8点左右下载的样本，当时就被360杀掉了，已经入库。请问你下面的情况是哪里来的：

那么上午我第一次测试啥也没拦截，后来测试nd只能拦截域名解析，不能拦截直接连接IP，再后来测试nd都可以拦截却没拦截启动项，而现在无论怎么改都可以拦截....这个现象会不会又是受那个网络的影响？

别跟我说你还会改md5哦。如果你会改md5的话，金山早就被你喷到月球上去了。

li13911

LLJ杰 发表于 2013-7-1 19:14
你回复上的尾巴咋弄？

http://bbs.kafan.cn/thread-1558577-1-1.html

---

Mozilla/5.0 (Windows NT 5.1; rv:20.0) Gecko/20100101 Firefox/20.0  (zh-CN)
—— 新浪网天气信息 地球上的某个城市:7月1日08:00发布　
—— 今天星期一(7月1日) 雷阵雨转阵雨 35℃～28℃ 东风 微风   
—— 明天星期二(7月2日) 阴转多云 36℃～26℃ 东风 微风
—— 发帖时间：现在是2013年07月01日 第3季度 星期一 21时54分58秒526毫秒
—— 骄傲地飞翔着的天气尾巴！签名！！！

vm001

kfz24 发表于 2013-7-1 21:15
你们要真动手的话，他一屁股就把你脸坐扁了。

我看你除了加壳和改md5不会别的了
如果防御软件只靠单文件识别早完蛋了
先去品味mj的解释，再来看我说的是改什么吧

另外样本是昨晚我和MJ测试完今天上午才入的库，你估计见鬼了

kfz24

vm001 发表于 2013-7-1 22:03
我看你除了加壳和改md5不会别的了
如果防御软件只靠单文件识别早完蛋了
先去品味mj的解释，再来 ...

另外样本是昨晚我和MJ测试完今天上午才入的库，你估计见鬼了

那是昨晚更新的样本，我说的更早的那个。那个当天上午不到8点我开机看就杀了，那么解释一下77楼吧。

vm001

kfz24 发表于 2013-7-1 22:37
那是昨晚更新的样本，我说的更早的那个。那个当天上午不到8点我开机看就杀了，那么解释一下77楼吧。

我为什么要给你解释？MJ知道我在说什么就行了....

ubuntu2011

CiInitialize 发表于 2013-6-30 23:36
样本区的那些测试都不准确，楼主说的情况（exe+dll写启动项)，只要是边界来的（下载或传输），都是可以 ...

怎么侦测是不是边界来的呢？假如我用ubuntu下载然后放在win的NTFS分区里呢？

kfz24

vm001 发表于 2013-7-1 22:41
我为什么要给你解释？MJ知道我在说什么就行了....

自己编的，解释不清了吧。