送给双机党的元宵节礼物：Trojan.Rombertik

显示全部楼层 · 发表于 2016-2-22 20:15:14

windows7爱好者发表于 2016-2-22 20:05
那你就不用说双击了，直接发扫描结果就好了啊

那你是什么意思？你直接告诉我该用哪个模块测试双击？

显示全部楼层 · 发表于 2016-2-22 20:15:49

BFAX 发表于 2016-2-22 20:15
那你是什么意思？你直接告诉我该用哪个模块测试双击？

HIPS，比较有意思

显示全部楼层 · 发表于 2016-2-22 20:17:04

nick20010117 发表于 2016-2-22 19:55
毛豆对于入库样本即使关闭监控也跑不出行为的，诶，无语

你别吓我，我刚刚双击测试完了

显示全部楼层 · 发表于 2016-2-22 20:17:58

windows7爱好者发表于 2016-2-22 20:13
然而我刚刚卸载GD
我算是没救了，又想用蜘蛛了
GD的清除效果太差，不满意，要回我蜘蛛

真是没想到的发展啊

算了，当我没说

显示全部楼层 · 发表于 2016-2-22 20:27:41

windows7爱好者发表于 2016-2-22 20:13
然而我刚刚卸载GD
我算是没救了，又想用蜘蛛了
GD的清除效果太差，不满意，要回我蜘蛛

用用NS试试

显示全部楼层 · 发表于 2016-2-22 20:34:06

windows7爱好者发表于 2016-2-22 20:15
HIPS，比较有意思

ESET的防护主要就是靠文件系统实时防护，HIPS根本没啥存在感，我手动模式还好一步一个拦截谁都跑不了，你说要是调到自动模式连高启发都没有那ESET还用测试个卵，你以为新人很好坑吗

显示全部楼层 · 发表于 2016-2-22 20:34:11

BFAX 发表于 2016-2-22 19:28
EES双击:
楼下有个家伙让我关掉文件系统实时防护只开HIPS测试，ESET的防护主要就是靠文件系统实时 ...

你要这么说我没办法了，那你这样开着监控双击也没什么意思啊

显示全部楼层 · 发表于 2016-2-22 20:34:27

BFAX 发表于 2016-2-22 19:28
EES双击:
楼下有个家伙让我关掉文件系统实时防护只开HIPS测试，ESET的防护主要就是靠文件系统实时 ...

Eset不是有个高级内存扫描吗？关闭监控，测高级内存扫描啊。

显示全部楼层 · 发表于 2016-2-22 20:35:14

230f4 发表于 2016-2-22 20:34
Eset不是有个高级内存扫描吗？关闭监控，测高级内存扫描啊。

他就不知道有这个

显示全部楼层 · 发表于 2016-2-22 20:37:51

windows7爱好者发表于 2016-2-22 20:35
他就不知道有这个

你们怎么可以这样，目前AMS的能力并不是很强，胡乱双击容易出问题的（除了我总是这么做）

[病毒样本] 送给双机党的元宵节礼物：Trojan.Rombertik