自保强的，主防强的，关闭文件监控，来挑战一下这个AVKILL吧

显示全部楼层 · 发表于 2014-9-28 16:55:30

驭龙发表于 2014-9-28 16:53
我这里网络问题，升级DrWeb特别慢，我正准备测DPH，只可惜虚拟机已经好久没有升级了，等晚上吃完饭再测了 ...

看VT结果蜘蛛没杀，可以不用关闭监控测试了吧？

显示全部楼层 · 发表于 2014-9-28 16:56:21

驭龙发表于 2014-9-28 16:55
实际上这家伙需要获得UAC批准才能运行，如果开UAC的话，中毒概率很低，除非什么都点击允许

UAC本来就是控制程序非常规行为的。。。。

显示全部楼层 · 发表于 2014-9-28 16:56:34

趋势科技miss

显示全部楼层 · 发表于 2014-9-28 17:01:23

kerlee 发表于 2014-9-28 16:55
看VT结果蜘蛛没杀，可以不用关闭监控测试了吧？

是啊，不过我是Beta版，现在已经有新组件了，所以准备升级以后测。

显示全部楼层 · 发表于 2014-9-28 17:24:34

kerlee 发表于 2014-9-28 16:51
@挥泪斩情思求测试

DrWeb双击被过，与样本和平共处，但病毒行为消失，系统没有重启，UAC正常。
手动重新启动，系统一切正常，样本虽然添加启动项，但是没有运行，系统和DrWeb 9.1.5 Beta（默认设置）一切正常。

显示全部楼层 · 发表于 2014-9-28 17:24:52

云主防与本地主防

显示全部楼层 · 发表于 2014-9-28 17:30:04

驭龙发表于 2014-9-28 17:24
DrWeb双击被过，与样本和平共处，但病毒行为消失，系统没有重启，UAC正常。
手动重新启动，系统一切正常 ...

这是预防性防护的作用？

显示全部楼层 · 发表于 2014-9-28 17:40:46

BD............

显示全部楼层 · 发表于 2014-9-28 17:56:45

本帖最后由挥泪斩情思于 2014-9-28 17:58 编辑

kerlee 发表于 2014-9-28 16:51
@挥泪斩情思求测试

过蜘蛛

但是破不了蜘蛛的自保

最上面那个uncheckeds.exe就是样本进程

显示全部楼层 · 发表于 2014-9-28 18:18:37

Dr.Web

Threat: Trojan.FakeAV.17726

[病毒样本] 自保强的，主防强的，关闭文件监控，来挑战一下这个AVKILL吧