精睿样本测试（15.11.1）

aboringman

驭龙 发表于 2015-11-1 15:47
毕竟是IDP报法啊，不过好像AI让AVG的查杀变得很猛，哈

发现关闭所有防护，成功运行病毒后，AVG自身的ui程序被感染(全扫时发现)。。。。。。

驭龙

aboringman 发表于 2015-11-1 16:02
发现关闭所有防护，成功运行病毒后，AVG自身的ui程序被感染(全扫时发现)。。。。。。

看来AVG被成功入侵了，我去扫描一下MSE
MSE本体完全没有被感染



进程也没有被注入

aboringman

驭龙 发表于 2015-11-1 16:16
看来AVG被成功入侵了，我去扫描一下MSE
MSE本体完全没有被感染

而且还没法自我修复，我真不知道要怎么说才好。。。。。。
现在又得折腾了，让我看看还有哪个杀软可以玩的。。。。。。

驭龙

aboringman 发表于 2015-11-1 16:27
而且还没法自我修复，我真不知道要怎么说才好。。。。。。
现在又得折腾了，让我看看还有哪个杀软可以玩 ...

我现在有一点疑惑，因为MSE快速扫描也没有发现威胁，PC Hunter也没有发现注入，但应该已经运行了，也不是反虚拟机，为何我Windows 7系统一切正常？难道说是MSE在暗中捣鬼？很奇怪

其实Ramnit病毒就轻松干掉AVG，不过是特定的新版Ramnit，才可以灭掉AVG 2013，那还是2013年的事情呢

nick20010117

驭龙 发表于 2015-11-1 16:16
看来AVG被成功入侵了，我去扫描一下MSE
MSE本体完全没有被感染

能否测下drweb，看看能否清除

aboringman

驭龙 发表于 2015-11-1 16:37
我现在有一点疑惑，因为MSE快速扫描也没有发现威胁，PC Hunter也没有发现注入，但应该已经运行了，也不是 ...

我真没想到AVG的自我防护这么弱，这要是跟病毒干起来，估计会被秒
可能是样本本身有问题吧，否则应该会带来更多麻烦的东西才对，可我这边没有

nick20010117

aboringman 发表于 2015-11-1 16:02
发现关闭所有防护，成功运行病毒后，AVG自身的ui程序被感染(全扫时发现)。。。。。。

za可以破坏avg的引擎

aboringman

nick20010117 发表于 2015-11-1 16:41
za可以破坏avg的引擎

知道，上次已经吃过一次亏了

驭龙

aboringman 发表于 2015-11-1 16:41
我真没想到AVG的自我防护这么弱，这要是跟病毒干起来，估计会被秒
可能是样本本身有问题吧，否则应该会 ...

这个样本部分组件是2013年三月的，其他组件是14年4月的，可能服务器已经废掉，所以无法下载其他威胁，如果是新样本的话，应该不会这样安静了

驭龙

nick20010117 发表于 2015-11-1 16:41
能否测下drweb，看看能否清除

目测没问题，我晚上吃完饭，测一下