【04.18】#VirusPackage 5x

显示全部楼层 · 发表于 2018-4-19 20:42:37

pal家族发表于 2018-4-19 20:30
我去。。。那个图里是阻止创建启动项，不是阻止并结束病毒进程啊
这之间千差万别啊，还要实际考虑到单步 ...

哎哟！

于他而言，红色就能激起心中无尽的冲击欲

病毒还在运行已经忘得一干二净了，然后

显示全部楼层 · 发表于 2018-4-19 20:50:45

本帖最后由 pal家族于 2018-4-19 20:53 编辑

2605276004x 发表于 2018-4-19 20:42
哎哟！于他而言，红色就能激起心中无尽的冲击欲病毒还在运行已经忘得一干二净了，然后

曲士不可以语于道者，束于教也(づ￣ 3￣)づ

显示全部楼层 · 发表于 2018-4-19 20:55:13

pal家族发表于 2018-4-19 20:30
我去。。。那个图里是阻止创建启动项，不是阻止并结束病毒进程啊
这之间千差万别啊，还要实际考虑到单步 ...

打赌他不知道HIPS

怂到这就行了，无需多说，伤和气

显示全部楼层 · 发表于 2018-4-19 20:55:56

ELOHIM 发表于 2018-4-19 19:30
好的。我相信你。

因缺思厅

显示全部楼层 · 发表于 2018-4-20 10:35:54

pal家族发表于 2018-4-19 20:30
我去。。。那个图里是阻止创建启动项，不是阻止并结束病毒进程啊
这之间千差万别啊，还要实际考虑到单步 ...

如有启动项创建，不拦截才叫怪了。当然如果该病毒有后续行为，毒霸也是会拦截的，只是一开始不能点击“阻止并结束”的按钮，只能点“阻止”

显示全部楼层 · 发表于 2018-4-20 15:17:31

pal家族发表于 2018-4-19 20:30
我去。。。那个图里是阻止创建启动项，不是阻止并结束病毒进程啊
这之间千差万别啊，还要实际考虑到单步 ...

我看了他在其他帖子的回复，感觉很XX，你懂的

显示全部楼层 · 发表于 2018-4-20 15:23:13

学雷锋做人发表于 2018-4-20 15:17
我看了他在其他帖子的回复，感觉很XX，你懂的

人艰不拆

显示全部楼层 · 发表于 2018-4-23 15:31:53

本帖最后由 qwe12301 于 2018-4-23 15:34 编辑

K+测试结果如下
样本1：
哈勃行为分析：https://habo.qq.com/file/showdet ... =ADIGYF1sB2YIPVs%2F
K+测试情况：点击“阻止”不断提示注入拦截，点击允许后弹出另一个注入窗口，点击阻止后一直提示注入行为，只能点击阻止并结束，无后续行为

样本2：
哈勃行为分析：https://habo.qq.com/file/showdet ... pk=ADIGYF1sB2YIPVs4
K+测试情况：提示注入行为，类似上一个行为，只是最后自己删除了本体

样本3：
哈勃行为分析：https://habo.qq.com/file/showdet ... pk=ADIGYF1sB2YIPVs5
K+测试情况：无行为拦截，最后自己删除了本体。结合哈勃文件分析，并无实质性危险行为。

样本4：
哈勃行为分析：https://habo.qq.com/file/showdet ... pk=ADIGYF1sB2YIPVs6
K+测试情况：同样本3

样本5：
哈勃行为分析：https://habo.qq.com/file/showdet ... pk=ADIGYF1sB2YIPVs7
K+测试情况：同样本2

总结：除样本3、样本4无实质危险行为未拦截，其余样本均有效拦截，因此总体拦截率是3/3=100%。这才是有图有真相！

显示全部楼层 · 发表于 2018-4-25 12:43:58

解压密码是什么？

显示全部楼层 · 发表于 2018-4-25 13:29:18

龙007 发表于 2018-4-25 12:43
解压密码是什么？

如无必要说明统一都是infected

[病毒样本] 【04.18】#VirusPackage 5x

本帖子中包含更多资源