【更新】关于“分分钟推倒360核晶”的实测报告，加入64位杀软测试

显示全部楼层 · 发表于 2015-6-28 12:06:46

翼风Fly 发表于 2015-6-28 11:30
毕竟入口点太多，漏了也正常
壮哉我大X86 OS

悄悄告诉你一个秘密

用史诗级别的系统可以免受病毒木马攻击

推荐:DOS 1.0,WIN 1.0, S40

毕竟连会在这些平台上编程的人都没有多少个了[:01:]

显示全部楼层 · 发表于 2015-6-28 12:50:47

看的有点晕哦

显示全部楼层 · 发表于 2015-6-28 13:05:48

ExitProces 发表于 2015-6-28 12:06
悄悄告诉你一个秘密
用史诗级别的系统可以免受病毒木马攻击
推荐:DOS 1.0,WIN 1.0, S40[:0 ...

毕竟连32位都算不上嘛
Win1.0去掉一点到可以

还是现实一点，为避免Windows病毒骚扰可改用Linux或直接入手苹果电脑

显示全部楼层 · 发表于 2015-6-28 21:18:05

楼主你这么测是错的，你测360杀毒也能扫描和阻止访问的。你应该找个扫描不报的测下comodo的hips是否正常不。。

显示全部楼层 · 发表于 2015-6-29 09:58:52

kfpe23 发表于 2015-6-28 21:18
楼主你这么测是错的，你测360杀毒也能扫描和阻止访问的。你应该找个扫描不报的测下comodo的hips是否正常不 ...

如果要是正常文件。报不报没意义啊

因为不会对系统造成损害。只要病毒木马不能利用这个方式隐藏不就行了

显示全部楼层 · 发表于 2015-6-29 10:50:33

QlaqCfan 发表于 2015-6-29 09:58
如果要是正常文件。报不报没意义啊因为不会对系统造成损害。只要病毒木马不能利用这个方式隐藏不就 ...

就是说你要去测行为防护报不报。不是测扫描或者监控

显示全部楼层 · 发表于 2015-6-29 11:52:42

kfpe23 发表于 2015-6-29 10:50
就是说你要去测行为防护报不报。不是测扫描或者监控

那我应该拿一个正常的应用程序去测试？

显示全部楼层 · 发表于 2015-6-29 13:23:38

本帖最后由 kfpe23 于 2015-6-29 13:26 编辑

QlaqCfan 发表于 2015-6-29 11:52
那我应该拿一个正常的应用程序去测试？

拿一个正常的有行为的，改下md5。。比如你把reg.exe复制出来改下md5，然后用他来写下注册表启动

显示全部楼层 · 发表于 2015-6-29 14:56:16

kfpe23 发表于 2015-6-29 13:23
拿一个正常的有行为的，改下md5。。比如你把reg.exe复制出来改下md5，然后用他来写下注册表启动

我试试。

显示全部楼层 · 发表于 2015-6-29 15:04:32

kfpe23 发表于 2015-6-29 13:23
拿一个正常的有行为的，改下md5。。比如你把reg.exe复制出来改下md5，然后用他来写下注册表启动

我拿ark工具试吧。例如PCHunter。开始运行时会载入驱动。（reg运行不了。。。）

[讨论] 【更新】关于“分分钟推倒360核晶”的实测报告，加入64位杀软测试