一个木马

显示全部楼层 · 发表于 2016-9-23 20:15:47

windows7爱好者发表于 2016-9-23 20:09
综合症莫名其妙好了
不再用任何杀软，就随便来坛子看看
除非有特别好玩的东西

好不了的，这是综合症爆发前的平静而已

显示全部楼层 · 发表于 2016-9-23 20:25:24

瑞星工程师发表于 2016-9-23 14:20
拉黑了。。。。。
我是被人拉进来凑热闹的。

请问这个报法都是MD5拉黑吗？谢谢

显示全部楼层 · 发表于 2016-9-23 20:42:48

显示全部楼层 · 发表于 2016-9-23 21:14:29

vm001 发表于 2016-9-23 20:15
好不了的，这是综合症爆发前的平静而已

你啥时候进我们卫队了
我居然没发现.....

显示全部楼层 · 发表于 2016-9-23 21:46:22

windows7爱好者发表于 2016-9-23 19:55
客服大大，如果一个DLL勒索利用ie的漏洞通过rundll32执行
请问毒霸可以防御吗
我建议毒霸可以加个常用 ...

你过段时间可以试试毒霸的新防御（

）

显示全部楼层 · 发表于 2016-9-23 21:55:24

dsb2466 发表于 2016-9-23 21:46
你过段时间可以试试毒霸的新防御（）

主防要更新？

显示全部楼层 · 发表于 2016-9-23 23:10:51

pal家族发表于 2016-9-23 20:25
请问这个报法都是MD5拉黑吗？谢谢

无论什么杀软带Gen或者Generic的报毒十有八九是签名杀或云。

显示全部楼层 · 发表于 2016-9-23 23:39:35

ccboxes 发表于 2016-9-23 23:10
无论什么杀软带Gen或者Generic的报毒十有八九是签名杀或云。

哎呀你这句话就不考究了啊

1 签名是什么意思呢？ MD5值可以说是一种签名，文件特征也可以是一种签名啊。。。。就不知道你到底想要表达什么意思了。。
2 另外，卡巴斯基HEUR Trojan Win32 Generic可是纯正本地特征启发

显示全部楼层 · 发表于 2016-9-24 09:29:05

pal家族发表于 2016-9-23 23:39
哎呀你这句话就不考究了啊
1 签名是什么意思呢？ MD5值可以说是一种签名，文件特征也可以是一种 ...

所以我说十有八九，Generic是“通用、类、种”的意思，带这个大部分情况下都是自动分析系统拉黑的、未经分类的样本，还有小部分就是像卡巴这个报毒名一样，是本地启发查杀的疑似样本，也未经分类。
我把签名和云拉黑分开说是因为要区分MD5和基因库（自动提取的特征），因为云杀刷新一下MD5就绕过了，基因杀就没有这么简单。

显示全部楼层 · 发表于 2016-9-24 09:33:16

Microsoftheihei 发表于 2016-9-23 18:36
红伞miss
触发APC自动上报

最喜欢看杀软上传未知文件的界面，看看多久会杀吧~

[病毒样本] 一个木马

评分

本帖子中包含更多资源

评分