4261ea70aa40977c37fbb21ab99a9eb5553f8b244bfff8cb639c85f4a6e26257

显示全部楼层 · 发表于 2016-6-21 15:26:54

shadowqs 发表于 2016-6-21 15:16
改个名字MD5是不是就变了?

然后诺顿MISS....人工双击没敢试..

有时候改MD5确实是容易出问题，不过我改完都有用VT看一下，基因杀的都报，样本就没有被破坏。

双击的话，其实诺顿不错的，只是需要网络稳定，而ESS的高级内存扫描，有时候不能清毒，而且没有回滚，不适合双击，黑寡妇虽然有近似于回滚的功能，可它DPH只是杀勒索和注入以及一点点的Exploit，所以ESS和黑寡妇，双击上弱于诺顿和卡巴，当然如果BD的ATC带回滚，那就没谁了。

其实NS还是比较适合不折腾的用户，简单方便，功能全面，现在查杀也稍微好一点了

显示全部楼层 · 发表于 2016-6-21 15:30:22

驭龙发表于 2016-6-21 15:26
有时候改MD5确实是容易出问题，不过我改完都有用VT看一下，基因杀的都报，样本就没有被破坏。

双击的 ...

权威认证后我就继续用下去吧.

显示全部楼层 · 发表于 2016-6-21 15:31:34

shadowqs 发表于 2016-6-21 15:30
权威认证后我就继续用下去吧.

当然我只是说说我个人观点，不代表什么的，我的话，请仅供参考

显示全部楼层 · 发表于 2016-6-21 16:59:06

猎豹kill，火绒miss

显示全部楼层 · 发表于 2016-6-21 18:26:39

显示全部楼层 · 发表于 2016-6-21 19:40:26

shadowqs 发表于 2016-6-21 15:16
改个名字MD5是不是就变了?

然后诺顿MISS....人工双击没敢试..

更改文件名不影响文件校验值。

显示全部楼层 · 发表于 2016-6-21 20:38:54

红伞web protection直接拦截

显示全部楼层 · 发表于 2016-6-21 21:32:51

supervir 发表于 2016-6-21 19:40
更改文件名不影响文件校验值。

这货可能会禁用 Windows udpate ？

并且只能运行在下面这些系统？
这是什么玩意？
[mw_shl_code=css,true]<supportedOS Id="{e2011457-1546-43c5-a5fe-008deee3d3f0}"></supportedOS>
<supportedOS Id="{35138b9a-5d96-4fbd-8e2d-a2440225f93a}"></supportedOS>
<supportedOS Id="{4a2f28e3-53b9-4441-ba9c-d69d4a4a6e38}"></supportedOS>
<supportedOS Id="{1f676c76-80e1-4239-95bb-83d0f6d0da78}"></supportedOS>[/mw_shl_code]

显示全部楼层 · 发表于 2016-6-21 22:02:59

ELOHIM 发表于 2016-6-21 21:32
这货可能会禁用 Windows udpate ？

并且只能运行在下面这些系统？

可以获取系统版本。

Vista
win7
win8
win8.1

显示全部楼层 · 发表于 2016-6-21 22:31:39

supervir 发表于 2016-6-21 22:02
可以获取系统版本。

Vista

谢谢，他好像会禁用Windows update.

[病毒样本] 4261ea70aa40977c37fbb21ab99a9eb5553f8b244bfff8cb639c85f4a6e26257

本帖子中包含更多资源