精睿样本测试（15.11.1）

显示全部楼层 · 发表于 2015-11-1 16:45:32

aboringman 发表于 2015-11-1 16:42
知道，上次已经吃过一次亏了

我也吃过同样的苦
还有avg的IDP是不是国内国外的IDP不同?

显示全部楼层 · 发表于 2015-11-1 16:47:03

驭龙发表于 2015-11-1 16:44
目测没问题，我晚上吃完饭，测一下

好的
avg的自保比较垃圾
fs更见鬼
不过还好主防都拦截了

显示全部楼层 · 发表于 2015-11-1 16:47:49

nick20010117 发表于 2015-11-1 16:45
我也吃过同样的苦
还有avg的IDP是不是国内国外的IDP不同?

不是，完全是相同的IDP，没有不同，因为AVG安装包含多国语言，所以程序本身是没有区别的，只是语言文件不同

显示全部楼层 · 发表于 2015-11-1 16:48:34

驭龙发表于 2015-11-1 16:44
这个样本部分组件是2013年三月的，其他组件是14年4月的，可能服务器已经废掉，所以无法下载其他威胁，如 ...

那就没趣了，当时我遇到的那个小家伙是毫不留情地给我送礼物呢
不过这样清除起来就容易多了

显示全部楼层 · 发表于 2015-11-1 16:51:29

aboringman 发表于 2015-11-1 16:48
那就没趣了，当时我遇到的那个小家伙是毫不留情地给我送礼物呢
不过这样清除起来就容易多了

是啊，没意思，而且连MSE的用户进程msseces都干不掉，更不要说是Windows 10上的WD那个没有用户进程的怪物了

显示全部楼层 · 发表于 2015-11-1 16:58:23

驭龙发表于 2015-11-1 14:16
我Windows 7系统是MSE，而且是一个月前的特征库，同时无法单独关闭文件监控，不能测主防，所以彻底关闭监 ...

Windows XP
资源管理器不定时联网

添加开机启动项

开机启动文件

衍生物

无可疑驱动和服务
MSE不杀开机文件和衍生物。

显示全部楼层 · 发表于 2015-11-1 17:29:30

ELOHIM 发表于 2015-11-1 16:58
Windows XP
资源管理器不定时联网

一样的，Windows 7上也这样，启动项MSE不杀，但没有注入

显示全部楼层 · 发表于 2015-11-1 17:43:59

aboringman 发表于 2015-11-1 16:41
我真没想到AVG的自我防护这么弱，这要是跟病毒干起来，估计会被秒
可能是样本本身有问题吧，否则应该会 ...

avg清除还是可以的
不过和drweb相比还有差距

显示全部楼层 · 发表于 2015-11-1 17:46:42

驭龙发表于 2015-11-1 16:47
不是，完全是相同的IDP，没有不同，因为AVG安装包含多国语言，所以程序本身是没有区别的，只是语言文件不 ...

但为何病毒名不同?

显示全部楼层 · 发表于 2015-11-1 17:57:27

nick20010117 发表于 2015-11-1 17:46
但为何病毒名不同?

系统不同，所以发现的行为不同

[病毒样本] 精睿样本测试（15.11.1）