Dr.Web Security Space 测试版主防PK锁屏木马的一点不足

显示全部楼层 · 发表于 2013-8-31 13:26:38

本帖最后由墨家小子于 2013-8-31 13:34 编辑

Dr.Web Security Space
Version 9.0
Doctor Web, Ltd., 1992-2013

Dr.Web Security Space (9.0.0.08292)
样本地址：http://bbs.kafan.cn/thread-1621470-1-1.html

锁屏木马运行添加启动项的时候，大蜘蛛的主防会有提示，但提示窗口很不清晰，让人分辨不了是不是白名单程序。

大蜘蛛粉可以跟官方反应一下。

截图只有一张，第二张添加启动项的截图时锁屏了

不过还好，大蜘蛛默认是阻止选项。

显示全部楼层 · 发表于 2013-8-31 13:34:32

来吧让蜘蛛和和国产强者白加黑PK下

显示全部楼层 · 发表于 2013-8-31 13:35:21

519874810 发表于 2013-8-31 13:34
来吧让蜘蛛和和国产强者白加黑PK下

基本完败吧

显示全部楼层 · 发表于 2013-8-31 13:35:59

本帖最后由驭龙于 2013-8-31 13:41 编辑

锁屏，我也测试了，这个真的是无力，毕竟不在主防的启发式类型里，这个我估计只能等下一个版本了

显示全部楼层 · 发表于 2013-8-31 13:38:59

驭龙发表于 2013-8-31 13:35
锁屏，我也测试了，这个真的是无力，毕竟不在主防的启发式类型里，这个我诡计只能等下一个版本了

要是谨慎点，看到程序异常添加启动项deny好了（反正大蜘蛛记不住

），这样锁屏启动不了也是死马

显示全部楼层 · 发表于 2013-8-31 13:45:06

墨家小子发表于 2013-8-31 13:38
要是谨慎点，看到程序异常添加启动项deny好了（反正大蜘蛛记不住），这样锁屏启动不了也是死马[:01 ...

其实我测试的时候，Windows 7的UAC就已经拦截了，而且可以知道锁屏文件是随机名称，很好防的。

嗯，主防的疯狂模式真的很疯，希望有改进，只能等下一个版本了，哈，我先闪，呵呵

显示全部楼层 · 发表于 2013-8-31 15:04:52

大蜘蛛那个“预防性保护”根本就不能称作是主防，就是一个极其简陋的若干系统动作的拦截器，不分青红皂白什么都拦，也不能修改和建立规则，也没有任何智能型、前瞻性可言，不仅缺乏安全性，还容易造成对正常操作的误拦截

显示全部楼层 · 发表于 2013-8-31 16:14:06

预防性保护目前还是不行，等10.0就差不多了

显示全部楼层 · 发表于 2013-8-31 17:31:08

会多步侦查吗

显示全部楼层 · 发表于 2013-8-31 17:31:49

Dust-;羅錠发表于 2013-8-31 16:14
预防性保护目前还是不行，等10.0就差不多了

我用的话是够了，只要不是白加黑

[讨论] Dr.Web Security Space 测试版主防PK锁屏木马的一点不足

本帖子中包含更多资源

评分

评分

浏览过的版块

[讨论] Dr.Web Security Space 测试版 主防PK锁屏木马的一点不足

本帖子中包含更多资源

评分

评分

浏览过的版块

[讨论] Dr.Web Security Space 测试版主防PK锁屏木马的一点不足