远控木马

显示全部楼层 · 发表于 2016-12-13 17:19:33

ELOHIM 发表于 2016-12-13 16:53
比不了赛门铁克的。。

不说比，是这种报法与诺顿的WS.Reputation.1差不多，未知基本上都拦截！

显示全部楼层 · 发表于 2016-12-13 18:03:47

Dolby123 发表于 2016-12-13 17:03
小a 右键扫描miss , 双击深入扫描miss 自动放行

360拉黑

目前小a已可杀

显示全部楼层 · 发表于 2016-12-13 18:07:28

daixiaoran 发表于 2016-12-13 18:03
360拉黑

目前小a已可杀

这么快就入库?? 才一个小时前上报

显示全部楼层 · 发表于 2016-12-13 18:11:17

Dolby123 发表于 2016-12-13 18:07
这么快就入库?? 才一个小时前上报

显示全部楼层 · 发表于 2016-12-13 18:27:54

ESET kill

显示全部楼层 · 发表于 2016-12-13 19:15:01

fsp:Gen:Variant.Symmi.35605

显示全部楼层 · 发表于 2016-12-13 19:58:27

wjy19800315 发表于 2016-12-13 17:19
不说比，是这种报法与诺顿的WS.Reputation.1差不多，未知基本上都拦截！

嗯。。

WD也有一些情况下，下载的文件不报毒。
报毒依据不知道是什么。

显示全部楼层 · 发表于 2016-12-13 20:46:09

wjy19800315 发表于 2016-12-13 16:51
这个感觉与诺顿的万物杀有得一比

就是很简单的拉黑卡饭附件地址了，从卡饭下载的非加密压缩包也自动拉黑MD5，我这里也是报压缩包，不报解压后的。

显示全部楼层 · 发表于 2016-12-13 21:39:18

COMODO报“直接显示器访问”

显示全部楼层 · 发表于 2016-12-13 21:49:51

西瓜君发表于 2016-12-13 16:38
双击后提示，强行打开没然后了

行为不明显，趋势不杀了

[病毒样本] 远控木马