Detection ratio: 3 / 55 一个带来一窝

显示全部楼层 · 发表于 2015-12-2 09:53:36

驭龙发表于 2015-12-2 09:50
其实吧，Emsisoft哑火或者漏行为是很正常的，不需要惊讶嘀，Emsisoft拦拦常规行为就好

说不清了，知道不？我现在测试跟第一时间测试，样本行为都不一样，所以EAM会那么牛气的说无法重现，因此EAM完胜

显示全部楼层 · 发表于 2015-12-2 09:58:44

墨家小子发表于 2015-12-2 09:53
说不清了，知道不？我现在测试跟第一时间测试，样本行为都不一样，所以EAM会那么牛气的说无法重现，因此E ...

毕竟是Zbot，如果它的服务器失效，那它就是个废材了，不会有太多行为，因为Zbot是僵尸网络的基石，需要控制端的命令和数据才会让感染机成为肉鸡，如果服务端放弃这个版本的Zbot，那这个Zbot就软了

显示全部楼层 · 发表于 2015-12-2 10:04:51

驭龙发表于 2015-12-2 09:58
毕竟是Zbot，如果它的服务器失效，那它就是个废材了，不会有太多行为，因为Zbot是僵尸网络的基石，需要控 ...

嗯说的是不过厂商的态度很是关键

显示全部楼层 · 发表于 2015-12-2 10:30:46

墨家小子发表于 2015-12-2 10:04
嗯说的是不过厂商的态度很是关键

嗯，这确实是要看厂商的态度，其实对付Zbot最简单有效的方法，并不是杀Zbot，而是简单的IP拉黑，就解决掉僵尸网络了，虽然IP拉黑没有什么技术含量，但效果还是不错的

显示全部楼层 · 发表于 2015-12-2 20:59:22

墨家小子发表于 2015-12-2 09:42
第三个样本也是一样的行为，连到同一个IP就没有反应了

多谢了

其实驭龙说的也对，说不通就算啦，Emsisoft 家就是辅杀的命

[可疑文件] Detection ratio: 3 / 55 一个带来一窝