求证SONAR是否能成功拦截次样本的恶意行为，我没虚拟机，不敢测试

显示全部楼层 · 发表于 2014-9-17 16:06:34

饭@avast 发表于 2014-9-17 10:24
看来这个得靠单步主防或者hips,微点就可以.多步基本没戏.

微点不是多步的？

显示全部楼层 · 发表于 2014-9-17 16:24:19

这个文件卡巴完美防御！不管是程序控制还是系统监控都没问题！

显示全部楼层 · 发表于 2014-9-17 16:44:31

勃大精深发表于 2014-9-17 16:06
微点不是多步的？

微点也有单步的高危动作提示

显示全部楼层 · 发表于 2014-9-17 17:20:23

已投卡巴。诺顿的新版只有英文，卡巴的测试版都有中文，还是卡巴亲切。

显示全部楼层 · 发表于 2014-9-18 18:49:58

胖福发表于 2014-9-17 16:24
这个文件卡巴完美防御！不管是程序控制还是系统监控都没问题！

卡巴的程序控制是默认设置吗？

显示全部楼层 · 发表于 2014-9-18 19:29:29

本帖最后由挥泪斩情思于 2014-9-18 19:36 编辑

虚拟机里试了下，这货的动作都是蛮危险的动作

低级磁盘访问，然后又试图获取调试权限。。。

阻止后系统安然无恙。。。

说一下，卡巴程序控制如果开默认的自动模式的话，是拦不住的，直接蓝屏，接着就被锁，让输密码

开交互模式才行

显示全部楼层 · 发表于 2014-9-18 19:50:07

卡巴最近对破解游戏杀的有点频繁，诺顿一直频繁，所以这俩都没用测不了

显示全部楼层 · 发表于 2014-9-18 19:53:55

为什么一定要测SONAR.. 文件智能分析就干掉了

显示全部楼层 · 发表于 2014-9-20 19:59:33

胖福发表于 2014-9-17 16:24
这个文件卡巴完美防御！不管是程序控制还是系统监控都没问题！

现在卡巴流畅性如何？和铁壳、红伞、FS之类的比呢？

显示全部楼层 · 发表于 2014-9-20 20:55:33

a15073324542 发表于 2014-9-18 19:53
为什么一定要测SONAR.. 文件智能分析就干掉了

下载智能分析有局限性，不同的网络环境结果不同，日常使用没问题，但测试就不能算了！

[求助] 求证SONAR是否能成功拦截次样本的恶意行为，我没虚拟机，不敢测试