来自管家论坛的样本好象是远控

显示全部楼层 · 发表于 2015-3-12 08:18:45

尘梦幽然发表于 2015-3-11 23:56
趋势科技简中8.0
不杀。
未测主防和网络流量监控

诺顿防火墙可以防，太nb

显示全部楼层 · 发表于 2015-3-12 08:57:50

pal家族发表于 2015-3-12 08:18
诺顿防火墙可以防，太nb

呵呵，只是说针对最流行的白加黑提取了网络特征。
对于小众的白加黑，还是靠信誉杀

显示全部楼层 · 发表于 2015-3-12 09:17:58

尘梦幽然发表于 2015-3-12 08:57
呵呵，只是说针对最流行的白加黑提取了网络特征。
对于小众的白加黑，还是靠信誉杀

不管怎么说，nb是事实。。。趋势卡巴防不来也是事实。。。要不你上虚拟机试试趋势的防火墙？

显示全部楼层 · 发表于 2015-3-12 09:17:59

卡巴的不干活。
怎么论坛里好多样本，卡巴都不下手？

显示全部楼层 · 发表于 2015-3-12 09:46:44

pal家族发表于 2015-3-12 09:17
不管怎么说，nb是事实。。。 ...

这周都没什么时间

显示全部楼层 · 发表于 2015-3-12 17:01:47

HIPS好像可以挡住
最后出来这个,应该是随机来的
特殊构造link与白加黑

显示全部楼层 · 发表于 2015-3-12 17:11:59

alauco 发表于 2015-3-12 09:17
卡巴的不干活。
怎么论坛里好多样本，卡巴都不下手？

本来就是白exe文件~唉~
那个没扩展名的卡巴就可以杀

显示全部楼层 · 发表于 2015-3-12 17:18:48

pal家族发表于 2015-3-12 17:11
本来就是白exe文件~唉~
那个没扩展名的卡巴就可以杀

那个有扩展名的是.lnk 只是win不显示而已

显示全部楼层 · 发表于 2015-3-12 17:20:14

15536900 发表于 2015-3-12 17:18
那个有扩展名的是.lnk 只是win不显示而已

我说的是su，qute。。。。。。ink我当然知道

显示全部楼层 · 发表于 2015-3-12 17:20:52

15536900 发表于 2015-3-12 17:01
HIPS好像可以挡住
最后出来这个,应该是随机来的
特殊构造link与白加黑

这个信息是他发给你的，不是随机的

[病毒样本] 来自管家论坛的样本好象是远控