换主防测试

显示全部楼层 · 发表于 2014-3-15 11:38:03

墨家小子发表于 2014-3-15 11:35
试试这个 https://att.kafan.cn/forum.php?mod=attachment&aid=MjM5NTI4NXw5ZWEwMWZkNXwxMzk0ODU0NDMzfDkw ...

等等我开虚拟机去

显示全部楼层 · 发表于 2014-3-15 11:39:51

STCn1000 发表于 2014-3-15 11:38
等等我开虚拟机去

走好不送

显示全部楼层 · 发表于 2014-3-15 11:42:39

墨家小子发表于 2014-3-15 11:39
走好不送

测主防是不是要把杀毒监控关了？

显示全部楼层 · 发表于 2014-3-15 11:43:43

STCn1000 发表于 2014-3-15 11:42
测主防是不是要把杀毒监控关了？

关毛，刚出来的样本，金山能杀？直接双击，包爽

显示全部楼层 · 发表于 2014-3-15 11:48:03

墨家小子发表于 2014-3-15 11:43
关毛，刚出来的样本，金山能杀？直接双击，包爽

蛋疼我虚拟机毒霸还没更新
等会啊

显示全部楼层 · 发表于 2014-3-15 12:01:36

本帖最后由 STCn1000 于 2014-3-15 12:09 编辑

虚拟机XP32位，毒霸防御最高（？）（SP7.1，手动更新至最新版本）
只能跑出一个行为

阻止后病毒进程还在。可用任务管理器手动结束
数次允许后系统自动重启
等下我再跑一次
看看阻止之后启动项被注入了没
第一次忘了拷pchunter进去了
阻止后PCHUNTER未发现启动项异常

显示全部楼层 · 发表于 2014-3-15 12:09:35

STCn1000 发表于 2014-3-15 12:01
虚拟机XP32位，毒霸防御最高（？）（SP7.1，手动更新至最新版本）
只能跑出一个行为

848230.rar 试试这个

显示全部楼层 · 发表于 2014-3-15 12:10:04

墨家小子发表于 2014-3-15 11:43
关毛，刚出来的样本，金山能杀？直接双击，包爽

我虚拟机跑了
xp32位貌似是拦下来了

显示全部楼层 · 发表于 2014-3-15 12:10:55

STCn1000 发表于 2014-3-15 12:10
我虚拟机跑了
xp32位貌似是拦下来了

https://att.kafan.cn/forum.php?mo ... DkwNjM2MXwxNjk3ODgy

显示全部楼层 · 发表于 2014-3-15 12:14:53

墨家小子发表于 2014-3-15 12:10
https://att.kafan.cn/forum.php?mod=attachment&aid=MjM5NTI4N3w1YmRjNTc4ZHwxMzk0ODU2NjM3fDkwNjM2MXwxN ...

拦截之后程序还在。手动结束
启动项没看到异常

[金山] 换主防测试

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源