搜索
12
返回列表 发新帖
楼主: 墨家小子
收起左侧

[可疑文件] 突破AG(开启禁飞区)防御,貌似注入,看看哪家能拦截到注入explorer,没上传VT

[复制链接]
学雷锋做人
发表于 2017-7-17 11:28:02 | 显示全部楼层
ysj963 发表于 2017-7-17 11:20
不知道火绒的通用脱壳,虚拟化是不是就是动态启发?为啥子库还是那么少,毕竟也会有影响的。云杀其实并不 ...

火绒才刚刚起步,ESET、卡巴、BD等国外知名杀软那些都多少年的经验了,病毒库的是火绒的多少倍了,火绒目前就是不断的完善自己,引擎+主防一直都在完善中,其实引擎被过了也没什么,主防能防住就可以了,HIPS教程的话,你可以去火绒论坛看看,我个人不玩HIPS
ysj963
发表于 2017-7-17 11:44:32 | 显示全部楼层
学雷锋做人 发表于 2017-7-17 11:28
火绒才刚刚起步,ESET、卡巴、BD等国外知名杀软那些都多少年的经验了,病毒库的是火绒的多少倍了,火绒目 ...

我觉得火绒名字取得不好,风水不好,要换个大气点的名字,提高装机量,增加病毒样本收集渠道,才能增加行为分析和启发效果。
墨家小子
 楼主| 发表于 2017-7-17 11:45:09 | 显示全部楼层

Emsisoft IS + ERP  还要加上别忘记打补丁
墨家小子
 楼主| 发表于 2017-7-17 11:47:10 | 显示全部楼层
学雷锋做人 发表于 2017-7-17 10:22
上次楼主的样本向火绒工程师反映explorer被注入无反应后,火绒对这方面完善了规则,当时叫我再测试看看,现 ...

再试试别的注入explorer样本呢,比如这个帖子里的http://bbs.kafan.cn/thread-2094457-1-1.html
墨家小子
 楼主| 发表于 2017-7-17 11:48:28 | 显示全部楼层
怎么感觉卡巴hips手动挡怂了呢
墨家小子
 楼主| 发表于 2017-7-17 11:58:41 | 显示全部楼层
学雷锋做人 发表于 2017-7-17 10:22
上次楼主的样本向火绒工程师反映explorer被注入无反应后,火绒对这方面完善了规则,当时叫我再测试看看,现 ...

试试这个 http://bbs.kafan.cn/thread-1865764-1-1.html
看看进程防护能不能防御?
学雷锋做人
发表于 2017-7-17 12:56:35 | 显示全部楼层
墨家小子 发表于 2017-7-17 11:58
试试这个 http://bbs.kafan.cn/thread-1865764-1-1.html
看看进程防护能不能防御?

因为原样本已被入库,扫描报毒无法运行,故先过扫描双击如下,完美防御






本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
logic337
发表于 2017-9-14 13:23:23 | 显示全部楼层
注入explorer后,电脑explorer一定会频频崩溃,很容易注意到问题
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-11-23 21:14 , Processed in 0.041145 second(s), 5 queries , MemCached On.

快速回复 返回顶部 返回列表