一种来自中国的"Zero Detection Trojan"：GLASSRAT（EXE）

显示全部楼层 · 发表于 2015-11-26 15:26:30

狐狸糊涂发表于 2015-11-26 14:24
说明一下,我测试的是BDIS2015汉化版.并没有ATC.所以还不知道BD的ATC能否防住 ,不过看5楼应该是BD2016, ...

ATC 完美拦截毫无压力

显示全部楼层 · 发表于 2015-11-26 15:28:01

驭龙发表于 2015-11-26 15:26
谁知道，反正ESS都能灭这货，没啥了不起的

不知道他们系统是不是有什么问题哈这种东西很久以前就有了吧龙哥

显示全部楼层 · 发表于 2015-11-26 15:32:01

，就一个. 发表于 2015-11-26 15:28
不知道他们系统是不是有什么问题哈这种东西很久以前就有了吧龙哥

按理说这家伙起码是九月份之前就有了，看来云也并非万能，还是本地主防和启发以及行为分析比较可靠，云只不过是应急用，对付真正的APT还是需要主防和行为分析啊

显示全部楼层 · 发表于 2015-11-26 15:38:26

驭龙发表于 2015-11-26 15:32
按理说这家伙起码是九月份之前就有了，看来云也并非万能，还是本地主防和启发以及行为分析比较可靠，云只 ...

貌似ESET9 加入了超级清除模块以后杀毒能力提升了一个档次啊。这个超级清理模块应该类似于卡巴高级清除技术吧。

显示全部楼层 · 发表于 2015-11-26 15:44:45

，就一个. 发表于 2015-11-26 15:38
貌似ESET9 加入了超级清除模块以后杀毒能力提升了一个档次啊。这个超级清理模块应该类似于卡巴高级清除 ...

不清楚，不过好像那个模块是Specialized Cleaner程序调用的吧，我前天刚回归ESS，还没有具体测试，唉，找ESS不杀的未知高危病毒，真的太难，没法测双击

显示全部楼层 · 发表于 2015-11-26 15:52:54

驭龙发表于 2015-11-26 15:44
不清楚，不过好像那个模块是Specialized Cleaner程序调用的吧，我前天刚回归ESS，还没有具体测试，唉，找 ...

高危的基本都入库了吧，现在云时代，对于高中流行威胁的响应和入库速度还是很快的，除非第一时间发现用来双击测试，低威胁和玩笑程序的样本相对过的几率大一点。

显示全部楼层 · 发表于 2015-11-26 15:56:09

，就一个. 发表于 2015-11-26 15:52
高危的基本都入库了吧，现在云时代，对于高中流行威胁的响应和入库速度还是很快的，除非第一时间发现用 ...

是啊，而且ESS本身的牛掰ThreatSense Engine，过它的高危本就不多，再加上全世界的云自动反馈，高危确实是难逃ESS，所以我现在回归ESS了，只希望它有进步加强修复和主防

显示全部楼层 · 发表于 2015-11-26 15:59:47

驭龙发表于 2015-11-26 15:56
是啊，而且ESS本身的牛掰ThreatSense Engine，过它的高危本就不多，再加上全世界的云自动反馈，高危确实 ...

ESET的东西还是不错的，貌似现在AVG的IDP也加强了，

显示全部楼层 · 发表于 2015-11-26 16:04:17

，就一个. 发表于 2015-11-26 15:59
ESET的东西还是不错的，貌似现在AVG的IDP也加强了，

可惜AVG的各种问题多多，而且还卡，监控也有问题，所以我不考虑AVG

显示全部楼层 · 发表于 2015-11-26 17:05:39

，就一个. 发表于 2015-11-26 15:26
ATC 完美拦截毫无压力

重启BD不给启动dll了

[病毒样本] 一种来自中国的"Zero Detection Trojan"：GLASSRAT（EXE）