发个过NOD32的无壳黑防鸽子

显示全部楼层 · 发表于 2008-2-3 23:25:54

1、释放文件到Windows目录下；2、安装驱动程序；3、在注册表Runonce项建立和释放文件的关联（为的是下次启动Windows时能继续声卡安装操作）。

谁没事天天安声卡驱动？
有驱动居然还认为是中低威胁？

显示全部楼层 · 发表于 2008-2-3 23:27:59

原帖由 jehovah_king 于 2008-2-3 23:25 发表
1、释放文件到Windows目录下；2、安装驱动程序；3、在注册表Runonce项建立和释放文件的关联（为的是下次启动Windows时能继续声卡安装操作）。

谁没事天天安声卡驱动？
有驱动居然还认为是中低威胁？

他是没东西好拿来做比喻了。。

显示全部楼层 · 发表于 2008-2-3 23:28:27

居然拿声卡驱动来和木马的行为做比较。。哎。。

显示全部楼层 · 发表于 2008-2-3 23:28:43

瑞星有这种工程师。。难怪有这种产品

显示全部楼层 · 发表于 2008-2-3 23:31:14

为什么中国的牛人都不去支援一下中国的杀软建设

貌似牛人也不少啊

显示全部楼层 · 发表于 2008-2-3 23:32:11

以后有sys的就起名xx声卡驱动
有服务的就叫xx监控

rising不用杀毒了

显示全部楼层 · 发表于 2008-2-3 23:33:12

都和cici一样，做免杀去了，ms钱还不少

显示全部楼层 · 发表于 2008-2-3 23:33:14

看完了，粗浅了解
中低度可疑就特征判断，无特征不拦截，但可以肯定这个特征不是平时扫描使用的特征，是专为主动防御编写的特征
而且如果行为高度可疑就不使用特征，直接一行为判断报可疑

你说鸽子是中低度可疑，其实某些程度上的确可以这么说，很多正常程序都会生成文件和创建系统服务
当然，行为中低度可疑，但后果比较严重

而且看来主防都没设置到最高
最高防护的话基本上不可能被过，至少目前我没看见过有这种本事的鸽子

显示全部楼层 · 发表于 2008-2-3 23:38:13

有，但是需要MONEY

显示全部楼层 · 发表于 2008-2-3 23:40:06

没付钱就无法看见的病毒？
那还需要担心什么

[病毒样本] 发个过NOD32的无壳黑防鸽子

回复 55楼 wangjay1980 的帖子

回复 58楼 solcroft 的帖子

回复 59楼 wangjay1980 的帖子