2014-10-31 - PHISHING EMAIL

显示全部楼层 · 发表于 2014-11-1 11:11:55

ksss5566 发表于 2014-11-1 10:30
关闭预防性保护，双击后，确实找到了注册表项google chrome。再双击没有删除第一次双击生成的注册表项 ...

我想说，蜘蛛做动/静态启发，，还不如国内的费尔，个人感觉是真心不如，，，

显示全部楼层 · 发表于 2014-11-1 11:27:26

本帖最后由 cxy密斯于 2014-11-1 11:29 编辑

ksss5566 发表于 2014-11-1 08:29
大蜘蛛，解压后，监控干掉exe。

关闭spider guard，双击。

要死，还双击

还有大蜘蛛那基本不能叫主防，基本上是禁运

显示全部楼层 · 发表于 2014-11-1 11:46:20

蓝天二号发表于 2014-11-1 07:52
实机测试歌德塔回滚能力，杠杠的
一开始尝试联网，到荷兰，，，，，，
，

最近在用gdata感觉AV版比套装流畅，请问下AV版在防护上跟套装是一样的吗？

显示全部楼层 · 发表于 2014-11-1 12:16:10

knife999 发表于 2014-11-1 11:46
最近在用gdata感觉AV版比套装流畅，请问下AV版在防护上跟套装是一样的吗？

差了防火墙，家长控制和一些小细节，，

显示全部楼层 · 发表于 2014-11-1 12:36:28

蓝天二号发表于 2014-11-1 12:16
差了防火墙，家长控制和一些小细节，，

感谢解答。

显示全部楼层 · 发表于 2014-11-1 12:49:03

蓝天二号发表于 2014-11-1 11:10
和卡巴比起来怎么样?

个人认为gd更好

卡巴的系统控制报的不多

显示全部楼层 · 发表于 2014-11-1 12:52:56

蓝天二号发表于 2014-11-1 07:52
实机测试歌德塔回滚能力，杠杠的
一开始尝试联网，到荷兰，，，，，，
，

没想到GD的主防这么强

显示全部楼层 · 发表于 2014-11-1 14:15:08

好压KILL EXE

EAVKILL ALL

火绒扫描MISS

显示全部楼层 · 发表于 2014-11-1 14:58:05

cxy密斯发表于 2014-11-1 11:27 要死，还双击还有大蜘蛛那基本不能叫主防，基本上是禁运

就是闲的没事搞搞。这种蜘蛛能启发出来的就直接隔离了，并没有禁运。

显示全部楼层 · 发表于 2014-11-1 15:23:02

解压诺顿文件智能分析杀了exe

[病毒样本] 2014-10-31 - PHISHING EMAIL