据说是新技术的远控看看各大杀毒还能不能拦截

显示全部楼层 · 发表于 2014-7-29 17:46:00

XywCloud 发表于 2014-7-29 16:35
目测是推广流氓软件的。。。

我都说了是远控你还推广喝了吗

显示全部楼层 · 发表于 2014-7-29 17:57:30

小柯安全发表于 2014-7-29 17:46
我都说了是远控你还推广喝了吗

测不出来这是远控。等下我再试下、

显示全部楼层 · 发表于 2014-7-29 18:54:29

好压确实无敌了

显示全部楼层 · 发表于 2014-7-29 19:04:18

EAV4.2和火绒都MISS

显示全部楼层 · 发表于 2014-7-29 19:07:53

to eset

显示全部楼层 · 发表于 2014-7-29 19:09:04

avast被过.

显示全部楼层 · 发表于 2014-7-29 19:15:06

毒霸下载报毒，未双击，

显示全部楼层 · 发表于 2014-7-29 19:22:10

skyboybone 发表于 2014-7-29 19:15
毒霸下载报毒，未双击，

我发现,毒霸虽然在论坛老被骂,说技术都转移移动端了,但是杀国内的,他云响应很给力.

显示全部楼层 · 发表于 2014-7-29 19:34:23

webkiller 发表于 2014-7-29 19:22
我发现,毒霸虽然在论坛老被骂,说技术都转移移动端了,但是杀国内的,他云响应很给力.

不清楚，只是不管精睿样本还是毒霸论坛用户组织的的测试，云引擎都明显不及国内其他几家。

显示全部楼层 · 发表于 2014-7-29 19:37:13

时间	事件	结果	附加信息
2014/7/29 19:33	系统内核加固	阻止bfvkandianying.exe	规则ID：131270960 防护类型：打开进程：C:\Users\123\Desktop\图片截图\360sldkfj\BFVKanDianYing.exe 文件路径：C:\Windows\System32\cmd.exe
2014/7/29 19:32	系统内核加固	阻止explorer.exe	规则ID：131270976 防护类型：打开进程：C:\WINDOWS\Explorer.EXE 文件路径：C:\Windows\System32\shutdown.exe
2014/7/29 19:32	系统内核加固	阻止bfvkandianying.exe	规则ID：131270960 防护类型：打开进程：C:\Users\123\Desktop\图片截图\360sldkfj\BFVKanDianYing.exe 文件路径：C:\Windows\System32\cmd.exe

[病毒样本] 据说是新技术的远控看看各大杀毒还能不能拦截