求单开毛豆hips测试一下这个样本

zandalong

MENGXIUYUAN 发表于 2014-1-7 15:37
你觉得小子的意思是不是说费尔的查杀和防御都是靠误报？像条疯狗一样，不管好人坏人都咬，不是条好狗。

我想是这个意思。
其实要想百毒不侵，每个安全厂商都可以做到，但那样的话系统就没发用了，因为有时正常程序和恶意程序的行为和特征类似。所以看一个厂商的能力，不能只看查杀率，要在高查杀和控制误报之间尽最大能力寻求一个平衡点。

墨家小子

qq5150 发表于 2014-1-7 17:42
锁屏解决了？厉害啊

很简单的 你可以试试

墨家小子

MENGXIUYUAN 发表于 2014-1-7 15:37
你觉得小子的意思是不是说费尔的查杀和防御都是靠误报？像条疯狗一样，不管好人坏人都咬，不是条好狗。

已举报 导弹已发射

MENGXIUYUAN

墨家小子 发表于 2014-1-8 14:18
已举报 导弹已发射

不能酱紫啊，那适应会的大婶都没说啥。

墨家小子

MENGXIUYUAN 发表于 2014-1-8 14:31
不能酱紫啊，那适应会的大婶都没说啥。

你对我进行人参公鸡 举报你一百次

a256886572008

附一張圖



各LEVEL的結果:
1.partially limited:
cistray.exe被結束, 病毒新建啟動項。

2.limited:
和 partially limited 一樣。

3.restricted:
和 partially limited 一樣。

4.untrusted:
cistray.exe被結束,沒有新建啟動項。

5.fully virtualized:
explorer.exe被結束,沒有新建啟動項。

6.Virtual Desktop:
和 fully virtualized 一樣, virtkiosk.exe被結束，虛擬桌面跟著退出。

墨家小子

a256886572008 发表于 2014-1-21 15:34
附一張圖

我以前用毛豆，限制级别就是untrusted的

chengsan

qq5150 发表于 2014-1-5 12:54
感谢大神指导，看来又要折腾规则了 ，启动项拦截成功，svchost日志如下

高手啊，自称小白也太低调啦