挑战样本区皇帝级杀软ikarus(不更新了,锁帖吧)

cici584522

原帖由 <i>scottxzt</i> 于 2007-12-7 12:46 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=2227399&ptid=167404" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0" onclick="zoom(this)" onload="attachimg(this, 'load')" alt="" /></a><br />
看了LZ的关于费尔的贴子,昨天也装了,感觉还不错,开到最高防御,只要有不经数字签名的插入都报.其它的一些辅助功能也不错,就是启发做的很不行.就会报壳.<br />
<br />
不知LZ对AVAST这款杀软如何看?希望看到你的评测哈哈.

<br />

呵呵..看你也是不去 AVAST 区混的...

自己去 AVAST 区找找吧..第一页就有我的测评.不过不是我发的

scottxzt

谢谢啊,那个录像没法子下了.

gogo8989

我看了录像，加壳不能过AVAST，改特征后过了。

cici584522

原帖由 gogo8989 于 2007-12-7 13:02 发表
我看了录像，加壳不能过AVAST，改特征后过了。

你错了....里面加壳仍然被杀只是小范围的测试...倘若我定位出壳的特征位...改之..一样免杀

wangjay1980

没有杀软的扫描不可以被免杀

如果有，那就没病毒了

xqiafl

同样, 还是过MCAFEE.  但自定义规则拦截!

2007-12-7        14:23:16        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\ikarus(2).exe        C:\WINDOWS\123456.txt        用户定义的规则:禁止往<系统目录>中 <创建,修改> "任意" 文件.        已阻止的操作: 创建
2007-12-7        14:23:17        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\system32\services.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\123456        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建

cici584522

7号15点检查被杀(跟卡巴的更新速度有一拼了)

啊弥陀佛

微点砍掉

我是小菜鸟

样本区皇帝不是卡吧吗？换皇帝啦？

The EQs

原帖由 cici584522 于 2007-12-7 15:02 发表
7号15点检查被杀(跟卡巴的更新速度有一拼了)

IK基本上是不会分析病毒的。。。。。都是拿其他厂商的报法来命名