很新的ZeroAccess

显示全部楼层 · 发表于 2016-2-16 23:47:33

cfhdrty 发表于 2016-2-16 23:32
以前总觉得系统监控什么的没啥存在感，只是回滚下比如IE什么的，还是图样啊各家杀软的回滚有啥区别 ...

哪家监控的更全面？哪家回滚更彻底？
我不知道。

显示全部楼层 · 发表于 2016-2-17 00:00:40

pal家族发表于 2016-2-16 23:47
哪家监控的更全面？哪家回滚更彻底？
我不知道。

杀软证偶尔是要发作的

显示全部楼层 · 发表于 2016-2-17 00:11:27

avast 监控杀2个查杀剩下的

显示全部楼层 · 发表于 2016-2-17 04:08:41

Gen:Variant.Razy.7125

显示全部楼层 · 发表于 2016-2-17 09:33:59

。。作为病毒恐惧症患者我表示网页刚打开就被BDIS拦截
懒得开Vbox 双击靠你们了

显示全部楼层 · 发表于 2016-2-17 10:31:16

火绒杀

显示全部楼层 · 发表于 2016-2-17 10:58:04

nick20010117 发表于 2016-2-16 23:26
FS这种封锁式的主防相当奇葩，不需要回滚

FS的主防是沙盘型的，发现某个程序可疑时放沙盘里头，行为触发阈值就倒沙

显示全部楼层 · 发表于 2016-2-17 13:10:28

断簪发表于 2016-2-17 10:58
FS的主防是沙盘型的，发现某个程序可疑时放沙盘里头，行为触发阈值就倒沙

不止如此，FS在运行时同样有行为拦截，比运行前的检查有效得多

显示全部楼层 · 发表于 2016-2-17 14:36:36

刚刚想在虚拟机里双击结果在虚拟机里打开网页被虚拟机外面的BDIS拦截了

显示全部楼层 · 发表于 2016-2-17 16:59:35

版区有你更精彩：）

[病毒样本] 很新的ZeroAccess