白+黑远控

显示全部楼层 · 发表于 2016-10-15 08:50:46

电脑发烧友发表于 2016-10-15 08:46
对付这种开游戏模式的毒还是很有效的，完全可以检测指定游戏文件的路径，父进程，特征值等。发现 ...

是，我记得坛友的那个AS安全卫士也有这招，不过更暴力，文件名里带“刷枪”、“美女”之类字眼的统统隔离。

显示全部楼层 · 发表于 2016-10-15 16:06:22

ccboxes 发表于 2016-10-15 08:38
文件名防御。。。。。。。。。。。。

这种虽然很low但是确实有效，有效就行……

显示全部楼层 · 发表于 2016-10-15 23:27:35

很想知道这类白加黑刚出来的时候，能免杀360自家的急救箱吗

显示全部楼层 · 发表于 2016-10-15 23:37:16

68221281 发表于 2016-10-15 23:27
很想知道这类白加黑刚出来的时候，能免杀360自家的急救箱吗

急救箱又不是杀这个的

显示全部楼层 · 发表于 2016-10-15 23:43:49

vm001 发表于 2016-10-15 23:37
急救箱又不是杀这个的

哦，谢谢解答。一直都有个错觉，急救箱是杀毒的加强版。

显示全部楼层 · 发表于 2016-10-17 09:36:30

卡巴 miss

显示全部楼层 · 发表于 2016-10-23 05:13:42

好奇测试一下，AVG扫描全miss……

显示全部楼层 · 发表于 2016-10-23 13:14:25

本帖最后由 BHHZDQL 于 2016-10-23 13:20 编辑

ccboxes 发表于 2016-10-15 08:50
是，我记得坛友的那个AS安全卫士也有这招，不过更暴力，文件名里带“刷枪”、“美女”之类字眼的统统隔离 ...

我记得没有隔离美女啊。。。
不过你倒是提醒我了，有美女两个字也可以隔离

显示全部楼层 · 发表于 2016-10-23 13:17:50

第一个，下载直接隔离
第二个，两个EXE运行都被拦截

[病毒样本] 白+黑远控