锁屏

显示全部楼层 · 发表于 2016-6-18 16:58:00

学雷锋做人发表于 2016-6-17 00:11
我就测下扫描吧

判断个引入表就觉得万事大吉了？
还有我用VB生成一个空壳都报未知？

显示全部楼层 · 发表于 2016-6-18 17:15:15

本帖最后由学雷锋做人于 2016-6-18 17:19 编辑

深山红叶__ 发表于 2016-6-18 16:58
判断个引入表就觉得万事大吉了？
还有我用VB生成一个空壳都报未知？

引入表？空壳报未知？
不承担误报和漏报的风险，对于不确定绝对安全的程序是报未知的，杀软只不过去掉了报未知，要么安全，要么木马；但我就提供第三种选择！

显示全部楼层 · 发表于 2016-6-18 17:22:22

学雷锋做人发表于 2016-6-18 17:15
引入表？空壳报未知？

只声明regquery exitwindows regset就报毒

显示全部楼层 · 发表于 2016-6-18 17:23:20

学雷锋做人发表于 2016-6-18 17:15
引入表？空壳报未知？
不承担误报和漏报的风险，对于不确定绝对安全的程序是报未知的，杀软只不过去掉 ...

还有就是vb什么都不写，直接生成就未知

显示全部楼层 · 发表于 2016-6-18 17:24:15

深山红叶__ 发表于 2016-6-18 17:22
只声明regquery exitwindows regset就报毒

如果涉及到关机的话，那确实会报，我当时是为了针对敲竹杠而加进去的

显示全部楼层 · 发表于 2016-6-18 17:24:52

深山红叶__ 发表于 2016-6-18 17:23
还有就是vb什么都不写，直接生成就未知

是的，你可以先看看使用说明里安全的定义，主要是依靠云引擎！

显示全部楼层 · 发表于 2016-6-18 17:27:00

学雷锋做人发表于 2016-6-18 17:24
如果涉及到关机的话，那确实会报，我当时是为了针对敲竹杠而加进去的

我只是声明了exitwindowsex，没有调用，你就已经报毒，敲竹杠关机不一定用这个，如果我动态调用api你要怎么办？

显示全部楼层 · 发表于 2016-6-18 17:28:10

深山红叶__ 发表于 2016-6-18 17:27
我只是声明了exitwindowsex，没有调用，你就已经报毒，敲竹杠关机不一定用这个，如果我动态调用api你要怎 ...

这个我倒没试过

显示全部楼层 · 发表于 2016-6-18 17:29:27

深山红叶__ 发表于 2016-6-18 17:27
我只是声明了exitwindowsex，没有调用，你就已经报毒，敲竹杠关机不一定用这个，如果我动态调用api你要怎 ...

你需要记住的是，FD不仅仅依靠本地，你不可能无视其他引擎存在，就算不报木马，也不可能报安全，逃不掉的！

显示全部楼层 · 发表于 2016-6-18 17:34:25

学雷锋做人发表于 2016-6-18 17:29
你需要记住的是，FD不仅仅依靠本地，你不可能无视其他引擎存在，就算不报木马，也不可能报安全，逃不掉的 ...

我在跟你说你的启发的问题，又扯到其它引擎？

[病毒样本] 锁屏