另一种ZA 欢迎双击党

显示全部楼层 · 发表于 2015-8-26 23:01:23

nick20010117 发表于 2015-8-26 21:26
所以才测试双击啊

双击ZA如果防御失败是很危险的事情，都是虚拟机双击。要说敢实机双击的：1.胆子大 2.用HIPS的

显示全部楼层 · 发表于 2015-8-26 23:07:55

本帖最后由 nick20010117 于 2015-8-26 23:20 编辑

电脑发烧友发表于 2015-8-26 23:01
双击ZA如果防御失败是很危险的事情，都是虚拟机双击。要说敢实机双击的：1.胆子大 2.用HIPS的

锁驱动的后果是什么

我实机双击过，拦截失败了，锁了驱动，但是电脑并没有什么异常

显示全部楼层 · 发表于 2015-8-27 17:04:38

本帖最后由 livethings 于 2015-8-28 15:57 编辑

火绒扫描

双击（严格模式）。关了病毒实时防御后

然后……火绒好像被干掉了

同时

结果：防御失败。

——————————————分割线——————————————
P.S. 重启用360急救箱后

再一次P.S. PCHunter也打不开了
——————————————分割线——————————————
KTS2014
关文件反病毒&应用程序控制
被加入不信任组

PCHunter未报ZA。

注意：貌似此毒略牛逼，一旦先于杀软中了此毒，很难解除。include360急救箱，PCHunter，火绒，KTS2014全部无法启动，估计是驱动被锁。
完毕。

显示全部楼层 · 发表于 2015-8-27 19:40:54

MXCERILYF! 发表于 2015-8-26 00:14
KTS2016

感觉卡巴这个略坑，HEUR，应该是启发出来的，Generic是什么意思啊？连是什么木马的变种都不说。

显示全部楼层 · 发表于 2015-8-27 19:43:51

本帖最后由 MXCERILYF! 于 2015-8-27 19:46 编辑

itismelsy 发表于 2015-8-27 19:40
感觉卡巴这个略坑，HEUR，应该是启发出来的，Generic是什么意思啊？连是什么木马的变种都不说。

只要能解决用户遇到的问题与风险，报成什么都无所谓。

显示全部楼层 · 发表于 2015-8-27 19:48:18

MXCERILYF! 发表于 2015-8-27 19:43
只要能解决用户遇到的问题与风险，报成什么都无所谓。

这种报法让我想起了360的qvm，当年误杀了我好多文件

显示全部楼层 · 发表于 2015-8-27 20:03:43

itismelsy 发表于 2015-8-27 19:40
感觉卡巴这个略坑，HEUR，应该是启发出来的，Generic是什么意思啊？连是什么木马的变种都不说。

很正常啊。。。

显示全部楼层 · 发表于 2015-8-27 20:44:44

livethings 发表于 2015-8-27 17:04
火绒扫描

火绒好惨，卡巴还算给力

显示全部楼层 · 发表于 2015-8-28 06:07:55

livethings 发表于 2015-8-27 17:04
火绒扫描

卡巴直接拉进不信任组，估计是病毒库或云联动了吧。

显示全部楼层 · 发表于 2015-8-28 15:54:06

haoge250 发表于 2015-8-28 06:07
卡巴直接拉进不信任组，估计是病毒库或云联动了吧。

不了解，可能测试失误了吧。。。但是肯定是可以防得住的

[病毒样本] 另一种ZA 欢迎双击党

本帖子中包含更多资源