关闭监控测主防的样本来了，鬼影7

欧阳宣

尘梦幽然 发表于 2015-2-14 11:12
没，我估计楼主主要是想看看单独主防对系统的保护能力吧。

整体化方案之下，单独看主防能力显然片面啊，ssf倒是能独挡一面，问题是不友好。

pal家族

尘梦幽然 发表于 2015-2-14 10:14
我其实觉得还是有意义的。
就是现在杀软，尤其是国外的，智能主防系的都会把分析和病毒定义进行联动，你 ...

比如卡巴  完全不能单独测试主防 除非没有入库

pal家族

欧阳宣 发表于 2015-2-14 11:08
你是说主防会放过可以被特征检测的威胁么？那单独关闭扫描不就更危险了。

我就得他的意思是 主防会调用病毒码来检测。比如卡巴，系统监控就会用到病毒码，即时关闭文件监控，运行样本也会直接被主防杀掉。

欧阳宣

pal家族 发表于 2015-2-14 11:15
我就得他的意思是 主防会调用病毒码来检测。比如卡巴，系统监控就会用到病毒码，即时关闭文件监控，运行 ...

那就不是纯粹按照行为进行分析了吧，当然毕竟是好事。

pal家族

欧阳宣 发表于 2015-2-14 11:17
那就不是纯粹按照行为进行分析了吧，当然毕竟是好事。

我也不知道除了卡巴 还有那个国外杀软这么干的~

尘梦幽然

欧阳宣 发表于 2015-2-14 11:13
整体化方案之下，单独看主防能力显然片面啊，ssf倒是能独挡一面，问题是不友好。

或许只是想看看呗。
这个也无可厚非。。
我其实也想看看
因为主防能否拦截这么狠的动作，蛮考验主防设计和驱动技术的。

hpmlo

WD杀死

chengxy

Darkei 发表于 2015-2-13 22:06
这种样本中了无法恢复，只能换硬盘

无法恢复？那你告诉我它把病毒写入到哪里了？？？PE肯定能解决

言叶爱上世界

火绒红伞右键居然没反应

Darkei

chengxy 发表于 2015-2-14 11:57
无法恢复？那你告诉我它把病毒写入到哪里了？？？PE肯定能解决

               你实机运行试试？看看PE能不能解决，只会PE重置MBR的菜鸟吗？