楼主: 驭龙
收起左侧

[技术探讨] 【11月26 官方公布PUA模式】AntiMalware Platform的暗藏玄机,默认没有开启的PUA查杀

  [复制链接]
驭龙
 楼主| 发表于 2015-11-17 12:16:38 | 显示全部楼层
HEMM 发表于 2015-11-17 12:08
不用更新的,我的是64位,直接成功了

我之前就说是通用的吧,不过我还是更新了64位的,应该更好一点吧,你可以试一下
HEMM
发表于 2015-11-17 12:18:57 | 显示全部楼层
本帖最后由 HEMM 于 2015-11-17 12:20 编辑
驭龙 发表于 2015-11-17 12:16
我之前就说是通用的吧,不过我还是更新了64位的,应该更好一点吧,你可以试一下


= =我之前的,一次成功,没有什么异样....
按道理我应该比其他人更难享受这个待遇,你懂的,神网....
可神网都能,我想没什么问题。
我也就特征库更新难点,无云.....

会不会是导入后没重启.........
驭龙
 楼主| 发表于 2015-11-17 12:23:13 | 显示全部楼层
HEMM 发表于 2015-11-17 12:18
= =我之前的,一次成功,没有什么异样....
按道理我应该比其他人更难享受这个待遇,你懂的,神网....
...

有可能吧,不过我还是附上X64的注册表值了
HEMM
发表于 2015-11-17 12:33:40 | 显示全部楼层
驭龙 发表于 2015-11-17 12:23
有可能吧,不过我还是附上X64的注册表值了

为什么你回帖我,我却没收到提醒= =.....不是再次浏览还真布吉岛.......
我觉得你先前的那个应该是通用的才对
驭龙
 楼主| 发表于 2015-11-17 13:01:35 | 显示全部楼层
HEMM 发表于 2015-11-17 12:33
为什么你回帖我,我却没收到提醒= =.....不是再次浏览还真布吉岛.......
我觉得你先前的那 ...

凉姐,你帮忙测试一下X64的注册表值有没有效果,谢谢
HEMM
发表于 2015-11-17 13:20:08 | 显示全部楼层
本帖最后由 HEMM 于 2015-11-17 13:42 编辑
驭龙 发表于 2015-11-17 13:01
凉姐,你帮忙测试一下X64的注册表值有没有效果,谢谢


测试中,结果等

很奇怪的结果,原值改为0后依然是起效果的,必须重启,重启后导入新值,看了看原先的0确实又变成了1,但是却失效了
特意猛点特征库升级,升级成功后依然失败,不再清除此佳丽
重新改为0,导入原先的值。重启!打开样本所在文件夹,灭!
故事完毕!

评分

参与人数 1人气 +1 收起 理由
驭龙 + 1 感谢凉姐测试

查看全部评分

htc360
发表于 2015-11-17 13:24:32 | 显示全部楼层
驭龙 发表于 2015-11-17 13:01
凉姐,你帮忙测试一下X64的注册表值有没有效果,谢谢

更新新版反而失效 原来的有用(64位)
驭龙
 楼主| 发表于 2015-11-17 13:25:27 | 显示全部楼层
htc360 发表于 2015-11-17 13:24
更新新版反而失效 原来的有用(64位)

OK,感谢测试
驭龙
 楼主| 发表于 2015-11-17 13:41:26 | 显示全部楼层
HEMM 发表于 2015-11-17 13:20
测试中,结果等

很奇怪的结果,原值改为0后依然是起效果的,必须重启,重启后导入新值,看了看原先 ...

看来X64注册表值不太好使,我还是更新回以前的通用版吧
HEMM
发表于 2015-11-17 13:43:17 | 显示全部楼层
本帖最后由 HEMM 于 2015-11-17 13:46 编辑
驭龙 发表于 2015-11-17 13:41
看来X64注册表值不太好使,我还是更新回以前的通用版吧


嗯!虽然看起来相同,但是没有效果,那个值确实是变化了,可是布吉岛为什么无效。
导入注册表没有起效,应该是没有重启和第一次更新特征库。
更新后再次重启直接秒。
注册表项变动后,再次重启是不需要升级特征库和联网了,直接辨别就灭。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 23:23 , Processed in 0.098805 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表