网上找的一个敲竹杠样本，很好玩

显示全部楼层 · 发表于 2014-11-11 10:10:08

瑞星文件监控杀

显示全部楼层 · 发表于 2014-11-11 10:26:33

红伞kill

显示全部楼层 · 发表于 2014-11-11 10:29:55

直接把加密的压缩包上传结果飞塔竟然报
http://virusscan.jotti.org/en/sc ... 684a786749595e79e95

显示全部楼层 · 发表于 2014-11-11 10:49:36

金山入库

显示全部楼层 · 发表于 2014-11-11 11:05:28

勇者无敌发表于 2014-11-11 10:29
直接把加密的压缩包上传结果飞塔竟然报
http://virusscan.jotti.org/en/scanresult/034e1f0a612d6abbda2f2 ...

too diao to tolerate

显示全部楼层 · 发表于 2014-11-11 11:08:38

墨家小子发表于 2014-11-11 09:52
入库还有毛压力关闭文件监控断网试试

不行，断网关文件反病毒应用程序控制
有人会说我胡说八道的，不胡说八道的话，卡巴斯基关文件反病毒，双击无压力，我想替他们说了

显示全部楼层 · 发表于 2014-11-11 11:13:55

化石MM 发表于 2014-11-11 11:08
不行，断网关文件反病毒应用程序控制
有人会说我胡说八道的，不胡说八道的话，卡巴斯基关文件反病毒， ...

不断网卡巴云连着双击玩的还是特征码监控
断网关闭特征码监控开启交互模式测试应用程序控制跟主防这才叫双击
别跟那个OA什么什么的一般见识啦他就会一惊一乍的

显示全部楼层 · 发表于 2014-11-11 11:20:33

墨家小子发表于 2014-11-11 11:13
不断网卡巴云连着双击玩的还是特征码监控
断网关闭特征码监控开启交互模式测试应用程序控 ...

交互那东西一般人看不懂，我都看不懂

显示全部楼层 · 发表于 2014-11-11 11:21:55

化石MM 发表于 2014-11-11 11:20
交互那东西一般人看不懂，我都看不懂

你发些看不懂的咱们一起研究研究

这也可以跟官方上报要求他们改进的

显示全部楼层 · 发表于 2014-11-11 11:30:49

墨家小子发表于 2014-11-11 11:21
你发些看不懂的咱们一起研究研究
这也可以跟官方上报要求他们改进的

某某要访问什么
正常情况很难分辨是否安全，不是很容易判断
数字在这方面做的还可以，给你说明的利害关系，相对容易分辨一些，但是，还是需要一定的常识，小白看不懂，估计也不会看
不过数字默认把阻止放在最显眼的地方，你要允许，那你得点下拉条，并且30秒倒计时自动阻止
相比卡巴斯基，容易让人蒙圈，而且有的时候程序强制抢占资源会导致卡巴斯基的hips弹窗在你没有搞明白的时候消失，消失后，卡巴斯基hips默认允许了（概率性）

[病毒样本] 网上找的一个敲竹杠样本，很好玩

本帖子中包含更多资源

本帖子中包含更多资源