File name: 2AEB.tmp.exe Detection ratio: 3 / 57 神网作品

显示全部楼层 · 发表于 2016-3-26 13:07:20

学雷锋做人发表于 2016-3-26 01:12
楼上云查杀似乎很牛啊！有一种技术叫本地，有时间我也增加点启发式特征，到时候截自己的本地启发式引擎

在VT上扫描的文件都会自动提交给各大厂商，当然快了。

显示全部楼层 · 发表于 2016-3-26 13:42:04

ccboxes 发表于 2016-3-26 13:07
在VT上扫描的文件都会自动提交给各大厂商，当然快了。

这种话很伤人的知道不，以后能少说就少说能不说就不说

显示全部楼层 · 发表于 2016-3-26 13:44:49

pal家族发表于 2016-3-26 00:13
我很负责任的告诉楼主，最近卡巴表现很不好。
表示如果楼主能亲自上任，虐虐卡巴，那是极好的~

早晚不等

为什么你不自己测试一下，相信别人不如相信自己
http://www.surfright.nl/en/downloads/ 最底下的Exploit Test Tool就有注入测试

显示全部楼层 · 发表于 2016-3-26 13:45:46

275751198 发表于 2016-3-26 08:33
楼主又换防火墙了

遗憾的是今天神网消失了，估计在组织下一波挂马军团

显示全部楼层 · 发表于 2016-3-26 13:47:35

drweb漏网了

显示全部楼层 · 发表于 2016-3-26 14:00:30

墨家小子发表于 2016-3-26 13:44
早晚不等
为什么你不自己测试一下，相信别人不如相信自己
http://www.surfright.nl/en/downloads ...

如果你说的是那个测试工具的话，卡巴100%不能拦截
之前的测试结果是没有payload，卡巴只会放过。。。。。。。
所以，我一直认为，卡巴会被虐的很惨

显示全部楼层 · 发表于 2016-3-26 14:03:49

pal家族发表于 2016-3-26 14:00
如果你说的是那个测试工具的话，卡巴100%不能拦截
之前的测试结果是没有payload，卡巴只会放过。。。。 ...

无图无录像无真相

显示全部楼层 · 发表于 2016-3-26 14:13:53

墨家小子发表于 2016-3-26 14:03
无图无录像无真相

下载那个工具，从上到下依次执行，除了有一两个地方工具崩溃了，其余的全部打开了计算器，摄像头。
当然测试的是KES，不过KIS一样的。卡巴不像hitmanpro一样，什么Exploit全拦截，什么貌似AEP功能也只是针对IE flash等容易出事的程序监控，当然我太小白，不知道技术细节

显示全部楼层 · 发表于 2016-3-26 14:31:39

pal家族发表于 2016-3-26 14:13
下载那个工具，从上到下依次执行，除了有一两个地方工具崩溃了，其余的全部打开了计算器，摄像头。
当然 ...

那我可以不负责的告诉你，关闭网页监控进神网卡巴跟别的杀软一样一样的

不可能抓到IE启动conhost创建木马dll

[可疑文件] File name: 2AEB.tmp.exe Detection ratio: 3 / 57 神网作品