上传2个木马，为扫描党做点贡献。

yclycl2046

519916277 发表于 2018-2-17 23:48
NS直接秒，话说不该发去样本区么

第一次发，以后我就知道了该发样本区了。谢谢提醒。

abc277399

高危风险项
----------------------
C:\Users\Android\桌面\2个木马.rar=>coinhive.min[1].js        感染型病毒(Win32/Application.b97)        已删除

abc277399

yclycl2046 发表于 2018-2-18 00:08
看来国产软件有点弱，我360卫士全盘扫描才查出，看来平时并没有监控。单奔360卫士有点不安全。

有监控啊！

yclycl2046

abc277399 发表于 2018-2-18 08:31
有监控啊！你双击也会拦截啊！

我电脑安装360卫士，经常玩红警2，全盘扫描才发现的。

abc277399

2605276004x 发表于 2018-2-18 00:07
单奔360还可以与毒共处一室，只要毒不发作，360不会干他的。还有的毒发作了360也干不了他

不是，他没装360杀毒的原因，卫士没有360杀毒的实时监控程序及文件的功能！而且亲测单奔，很明显单奔360卫士扫描和双击时候可以发现并成功处理木马。

2605276004x

abc277399 发表于 2018-2-18 08:41
不是，他没装360杀毒的原因，卫士没有360杀毒的实时监控程序及文件的功能！而且亲测单奔，很明显单奔360 ...

单奔360还可以与毒共处一室，只要毒不发作，360不会干他的。还有的毒发作了360也干不了他

这句话哪儿不是呢？还有谁说卫士没有实时监控？1：卫士有实时监控，但模式为执行时扫描，且不可调控，但杀毒的策略不同2：卫士是会对部分类型的文件的修改做出监控的。

雪糕兔

没发作可能不会管；如果想要知道病毒发作时360能否拦得住，在虚拟机内双击运行即可

刻舟求剑

趋势科技，压缩文件复制到虚拟机后被移除。值得一提的是，chrome浏览器自带的下载器和迅雷下载似乎采取了不同的安全机制。chrome自带下载器下载的文件，即使是压缩包，趋势科技也能在文件下载完成之前检测到里面包含的威胁并处理，而用迅雷下载则几乎只能在文件下载完成之后才能检测到威胁，而且检测到的几率更低。

abc277399

2605276004x 发表于 2018-2-18 10:33
这句话哪儿不是呢？还有谁说卫士没有实时监控？1：卫士有实时监控，但模式为执行时扫描，且不可调控，但 ...

卫士没执行、写入监控，没有任何文件访问监控，只有实时防护（触犯安全防护体系规则有反应，或者下载东西云扫描时候）！360杀毒的实时防护带有监控，在360杀毒的多重防御系统中借用360卫士实时防护部分（360卫士安全防御体系）+自己的一部分，可以监控检测活跃文件，比360卫士实时防护机制优！反正我觉得是这样。。。。。

2605276004x

abc277399 发表于 2018-2-18 15:34
卫士没监控，只有实时防护！360杀毒的叫实时监控

你还没弄清实时监控的几种模式或者你把云主防和监控弄混淆了，杀毒可以调为执行时扫描，把级别调低就可以了。卫士默认执行时扫描并且不可调，你把杀毒防护级别调低就和卫士一样，你自己双击病毒就知道了。也许你心中的理想的实时监控不是这样的，但你先去说服杀软公司，国外迈咖啡现在的实时监控也是执行时扫描。另外：卫士所有发现的病毒都是扫描的结果