【花样作死系列】IQ Broken++

显示全部楼层 · 发表于 2014-7-17 20:39:15

zxcqwe 发表于 2014-7-17 20:31
但是你没发现deepscreen是依靠dyna系列的特征码分析的吗，行为防护则不同了http://www.avast.com/zh-cn/v ...

rp不好，网页现在打不开。。

小a牛逼的要数他的引擎了

，行为防护不了解，等待你的测试吧。不过别告诉我病毒都被引擎杀光了，行为防护还没开动哦

显示全部楼层 · 发表于 2014-7-17 20:41:10

过了火绒的扫描，哪位大神用虚拟机看看火绒的主防

显示全部楼层 · 发表于 2014-7-17 21:46:24

手贱，

差点实机运行，火绒过扫描，主防不知道，虚拟机刚删~

显示全部楼层 · 发表于 2014-7-17 21:51:20

AVG扫描被过，双击没有试

显示全部楼层 · 发表于 2014-7-17 21:52:11

本帖最后由 zxcqwe 于 2014-7-17 21:55 编辑

avast8版尝（zuo）试(si)，话说沙盒都拦不住，够厉害的
上图，重点是沙盒被穿了！
@深山红叶__ @fuzhk
还准备测一次行为防护不开沙盒（沙盒的级别比行为防护高，所以沙盒先弹窗），求围观

显示全部楼层 · 发表于 2014-7-17 21:55:07

zxcqwe 发表于 2014-7-17 21:52
avast8版尝（zuo）试(si)，话说沙盒都拦不住，够厉害的
上图，重点是沙盒被穿了！
@深山红叶__ @fuzhk

可能8的沙盒还在研发阶段把，9都已经收费了。难道是部分虚拟化？

显示全部楼层 · 发表于 2014-7-17 22:51:56

King、暮光发表于 2014-7-17 19:59
红伞右键MISS 毒霸开BD 右键MISS

我很好奇，毒霸双击能不能防得住。

显示全部楼层 · 发表于 2014-7-18 00:06:47

zxcqwe 发表于 2014-7-17 21:52
avast8版尝（zuo）试(si)，话说沙盒都拦不住，够厉害的
上图，重点是沙盒被穿了！
@深山红叶__ @fuzhk

小A的沙盒是拦不住NTFS数据流还是改权限？

显示全部楼层 · 发表于 2014-7-18 18:18:01

本帖最后由 zxcqwe 于 2014-7-18 18:19 编辑

深山红叶__ 发表于 2014-7-18 00:06
小A的沙盒是拦不住NTFS数据流还是改权限？

应该是数据流，因为在沙箱中运行行为防护不介入，但是行为防护可以防改权限，我试过。但是9版的deepscreen就可以防数据流，但是没8版的好，因为更倾向于自动化

显示全部楼层 · 发表于 2014-7-18 19:19:25

过咖啡个人版扫描，双击未测

[病毒样本] 【花样作死系列】IQ Broken++