高安全下的双击封锁能封锁白加黑吗?

显示全部楼层 · 发表于 2014-10-18 10:10:54

用了诺顿和趋势后感觉美系普遍对DLL查杀低那趋势的双击封锁能保证封锁白加黑么

显示全部楼层 · 发表于 2014-10-18 10:24:52

很可能不行。。放弃吧。

显示全部楼层 · 发表于 2014-10-18 10:31:28

尘梦幽然发表于 2014-10-18 10:24
很可能不行。。放弃吧。

这么坑爹

显示全部楼层 · 发表于 2014-10-18 11:36:34

楼上说的对！

显示全部楼层 · 发表于 2014-10-18 11:58:56

本帖最后由饭@avast 于 2014-10-18 12:01 编辑

明确告诉你不行！至多指望防火墙助手拦截远控网络特征。不过生成exe的话一般还是可以拦截的

显示全部楼层 · 发表于 2014-10-18 15:50:09

学习了。唉，大神们的讨论我虽然听不懂，但是还是可以感到满满的专业。。。。。。

显示全部楼层 · 发表于 2014-10-19 22:40:48

对于白加黑，你们有什么好的办法？或者有什么搭配方案？
@尘梦幽然
@寒山竹语

显示全部楼层 · 发表于 2014-10-19 23:38:39

linjuncpu 发表于 2014-10-19 22:40
对于白加黑，你们有什么好的办法？或者有什么搭配方案？
@尘梦幽然
@寒山竹语

养成良好习惯，不随便打开陌生人或者不可信任来源的程序。
遇到白加黑这种东西你都不要给我指望杀毒软件，99.9%过的，宇宙第一也不例外，赛门铁克诺顿信誉还能杀一两个，不过也不稳定。

显示全部楼层 · 发表于 2014-10-20 07:11:51

linjuncpu 发表于 2014-10-19 22:40
对于白加黑，你们有什么好的办法？或者有什么搭配方案？
@尘梦幽然
@寒山竹语

迄今为止我没看到现实环境如何传播的…可能我见识太少…

显示全部楼层 · 发表于 2014-10-20 13:05:44

linjuncpu 发表于 2014-10-19 22:40
对于白加黑，你们有什么好的办法？或者有什么搭配方案？
@尘梦幽然
@寒山竹语

现在白加黑能过数字的不少。BD可杀大部分白加黑。诺顿可以杀大部分直接使用rundll32的白加黑，如果遇到白exe加黑dll的，也要被过，这时候只能指望IPS了！以前样本区有个这样的远控，最后联网的时候IPS拦截了。不知道趋势的防火墙助手行不行。

[讨论] 高安全下的双击封锁能封锁白加黑吗?