Detection ratio: 5 / 55 记录键盘输入、监视剪贴版变更、截取屏幕

nick20010117

aboringman 发表于 2015-12-5 22:43
启发不是BD的么，BG没有自家引擎的。

启发加主防测试
AV-C的

陌染淡殇

aboringman 发表于 2015-12-5 22:42
我倒觉得很平常啊。。。。。。查杀还是很弱的。。。。。。

看你在样本区的测试，我都开始犹豫到底是用KES还是AVG了。。。。

aboringman

nick20010117 发表于 2015-12-5 22:43
启发加主防测试
AV-C的

是这样，NovaShield以前确实很厉害啊，所以没什么特别的。

aboringman

陌染淡殇 发表于 2015-12-5 22:44
看你在样本区的测试，我都开始犹豫到底是用KES还是AVG了。。。。

按个人喜好吧，全能的就选KES，要折腾就用AVG，哈哈。
我先声明，AVG的自保还是很弱的。。。。。。

275751198

类型：
HEUR/QVM03.0.Malware.Gen

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
64e51cd1ae671bd5335f25b8a1f8dc68

陌染淡殇

aboringman 发表于 2015-12-5 22:47
按个人喜好吧，全能的就选KES，要折腾就用AVG，哈哈。
我先声明，AVG的自保还是很弱的。。。。。。

貌似AVG比KES流畅点哈

aboringman

陌染淡殇 发表于 2015-12-5 22:59
貌似AVG比KES流畅点哈

是的，但防御方面KES较全面些，而且自保不错（像我这种实机双击如果IDP被穿就很危险了）。

nick20010117

aboringman 发表于 2015-12-5 23:01
是的，但防御方面KES较全面些，而且自保不错（像我这种实机双击如果IDP被穿就很危险了）。

其实也不一定，KES也有被干掉的情况
龙大也说：AVG主防驱动属于上等

nick20010117

aboringman 发表于 2015-12-5 22:45
是这样，NovaShield以前确实很厉害啊，所以没什么特别的。

希望能重回巅峰

aboringman

nick20010117 发表于 2015-12-5 23:05
其实也不一定，KES也有被干掉的情况
龙大也说：AVG主防驱动属于上等

确实AVG的主防很少有漏的情况，但上次的ZA已经给了我一次教训了（主防厉害并不代表自保厉害）。
KES因为防御比较全面，故认为其不太可能被干掉（ZA和Zbot就是一个例子，但也有特殊情况，上次熊猫烧香就把卡巴给劫持了）。