BackDoor.Wirenet

显示全部楼层 · 发表于 2016-1-30 18:31:18

aboringman 发表于 2016-1-30 16:18
AVG：正在准备。。。。。。

卡巴：已入库样本，无法双击。

又一个瑞星用户研究出了如何测试以及被卡巴入库或拉黑的方法，就在卡巴区
但是炒鸡复杂。。。。。。

显示全部楼层 · 发表于 2016-1-30 18:34:01

windows7爱好者发表于 2016-1-30 18:28
要什么沙盘啊。实机走一波

实机根本没反应

显示全部楼层 · 发表于 2016-1-30 18:42:12

显示全部楼层 · 发表于 2016-1-30 19:52:39

pal家族发表于 2016-1-30 18:31
又一个瑞星用户研究出了如何测试以及被卡巴入库或拉黑的方法，就在卡巴区
但是炒鸡复杂。。。。。。

用卡巴其实挺轻松的，一般不用双击，除非是非常新的样本，云和特征库及启发都不认识，双击触发下SW，立即就被拉黑了。

趋势跟诺顿这些监控跟主防合一的，只要有明确的入库报法，双击就没有意义了，只不过趋势的检测率太低，有机会可以双击而已。

像IDP，ATC，DG，Novashield这些单独做主防的除外。

显示全部楼层 · 发表于 2016-1-30 20:11:41

aboringman 发表于 2016-1-30 19:52
用卡巴其实挺轻松的，一般&# ...

你说的很有道理。

显示全部楼层 · 发表于 2016-1-31 01:23:38

Artemis!CA7ED6E2BBC3

显示全部楼层 · 发表于 2016-2-1 13:05:48

name="C:\Users\XuanXia\Desktop\BackDoor.Wirenet\99F5F4689A4FB45FF88AB8379777D06F001030EB", threat="Win32/Spy.Weecnaw.A trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\BackDoor.Wirenet\dbust.exe", threat="Win32/Spy.Weecnaw.A trojan", action="", info=""

[病毒样本] BackDoor.Wirenet

本帖子中包含更多资源

浏览过的版块