敲竹杠

显示全部楼层 · 发表于 2014-5-31 13:02:40

swq0503 发表于 2014-5-31 08:17
还真不好比较
各有优势吧
我基本上用dr.web，趋势实机用的时间不长，但也不错的

谢谢解答~~

显示全部楼层 · 发表于 2014-5-31 13:20:24

显示全部楼层 · 发表于 2014-5-31 13:36:55

显示全部楼层 · 发表于 2014-5-31 13:38:08

avast
malware-gen

显示全部楼层 · 发表于 2014-5-31 16:50:42

时间	事件	结果	附加信息
2014/5/31 16:40	系统内核加固	阻止	规则ID：131268623 防护类型：系统关机（应该也包括重启）进程：目标进程：
2014/5/31 16:40	木马防御	阻止样本.exe	规则ID：33557248 进程：C:\USERS\123\DESKTOP\样本.EXE 相关文件：
2014/5/31 16:40	系统内核加固	阻止样本.exe	规则ID：131270912 防护类型：打开进程：C:\Users\123\Desktop\样本.exe 文件路径：C:\Windows\System32\net.exe
2014/5/31 16:40	文件监控	发现威胁样本.exe	文件路径：C:\Users\123\Desktop\样本.exe 相关进程：C:\WINDOWS\Explorer.EXE

显示全部楼层 · 发表于 2014-5-31 17:03:36

本帖最后由饭@avast 于 2014-5-31 17:04 编辑

诺顿毫无反应！

显示全部楼层 · 发表于 2014-5-31 17:18:54

显示全部楼层 · 发表于 2014-5-31 19:18:35

深山红叶__ 发表于 2014-5-30 23:43
目测敲竹杠的套路基本已被各大厂商掌握，基本没什么严重的问题了。

你确定管家能防？？

显示全部楼层 · 发表于 2014-5-31 20:42:21

我是路人甲发表于 2014-5-31 19:18
你确定管家能防？？

现在不能用电脑，具体情况也不清楚，不晓得是不是新变种。截至4月20日，敲竹杠木马的基本套路在bbs.kafan.cn/thread-1717709-2-1.html中，您也有参与测试，不过管家哑火。只是说基本掌握，不排除例外。

显示全部楼层 · 发表于 2014-6-1 20:09:14

我是路人甲发表于 2014-5-31 19:18
你确定管家能防？？

已测试，非新变种。已将此类问题反馈至管家。

[病毒样本] 敲竹杠