过卡巴主防，你们自己玩

显示全部楼层 · 发表于 2016-1-2 09:38:03

230f4 发表于 2016-1-2 08:51
Bitdefender IS 2016,Win8.1 64x,开启监控双击。

双击后用Process Monitor可以看到 kill.exe 进程访问了 ...

我这里干掉了，你拉到最高了？

显示全部楼层 · 发表于 2016-1-2 09:41:58

eset9，右键过，解压杀

显示全部楼层 · 发表于 2016-1-2 09:45:51

ccboxes 发表于 2016-1-2 09:38
我这里干掉了，你拉到最高了？

拉了。。。。。。

显示全部楼层 · 发表于 2016-1-2 09:58:39

ccboxes 发表于 2016-1-2 00:55
还是太嫩啊，ATC双击即秒杀，而且我严重怀疑BD是有有限的回滚能力的。参照行为分析未发现任何衍生物
@23 ...

一直有回滚能力。至少大部分时候样本母体会被杀掉，有时衍生物也能干掉一些。

显示全部楼层 · 发表于 2016-1-2 14:56:46

TaoCrismon 发表于 2016-1-2 09:58
一直有回滚能力。至少大部分时候样本母体会被杀掉，有时衍生物也能干掉一些。

BD回滚能力，但也不叫回滚。在下个版本才能体现出来

显示全部楼层 · 发表于 2016-1-2 15:36:00

下载研究感谢楼主.

显示全部楼层 · 发表于 2016-1-2 15:58:19

微点拦截

显示全部楼层 · 发表于 2016-1-2 18:38:17

本帖最后由驭龙于 2016-1-2 18:40 编辑

让我静一静，本来想虚拟机双击，可在实机解压以后，就被TrendMicro灭了

显示全部楼层 · 发表于 2016-1-2 18:58:19

驭龙发表于 2016-1-2 18:38
让我静一静，本来想虚拟机双击，可在实机解压以后，就被TrendMicro灭了

给力！

显示全部楼层 · 发表于 2016-1-2 18:58:31

驭龙发表于 2016-1-2 18:38
让我静一静，本来想虚拟机双击，可在实机解压以后，就被TrendMicro灭了

我其实之前想发的，后来想想还是算了

我觉得被过的可能性极高啊

[病毒样本] 过卡巴主防，你们自己玩