敲竹杠一枚

显示全部楼层 · 发表于 2018-10-26 20:54:27

www-tekeze 发表于 2018-10-26 20:27
64位程序，我虚拟机无法运行，沙盘里双击仍然出错，那就实机影子里吧。。。火绒系统加固没反应，注销后被 ...

只修改了开机密码，没其他操作吗

显示全部楼层 · 发表于 2018-10-26 20:54:59

本帖最后由 kaba666 于 2018-10-26 20:56 编辑

歌德塔大蜘蛛发表于 2018-10-26 20:52
只修改开机密码，动作不大吧

就是修改开机密码，目的是测试杀软能力！没发现其他什么行为

显示全部楼层 · 发表于 2018-10-26 20:58:38

歌德塔大蜘蛛发表于 2018-10-26 20:54
只修改了开机密码，没其他操作吗

是的，火绒没任何拦截弹窗，如果是命令行修改密码才会有。。。不过登录密码到PE下删掉就行了。

显示全部楼层 · 发表于 2018-10-26 21:00:32

本帖最后由 www-tekeze 于 2018-10-26 21:06 编辑

kaba666 发表于 2018-10-26 20:54
就是修改开机密码，目的是测试杀软能力！没发现其他什么行为

是64位程序，你虚拟机是x64系统么？那可以试试卡巴的PDM。

哦，刚看到你9楼的回复，估计是动作太单一，主防无法拦截，否则误报可能太高。

显示全部楼层 · 发表于 2018-10-26 21:02:51

www-tekeze 发表于 2018-10-26 21:00
是64位程序，你虚拟机是x64系统么？那可以试试卡巴的PDM。

除非单步HIPS才会拦截

显示全部楼层 · 发表于 2018-10-26 21:11:27

歌德塔大蜘蛛发表于 2018-10-26 21:02
除非单步HIPS才会拦截

应该是。。。动作太单一吧，多步主防无法判断，否则误报可能太高。

话说微点能不能拦？这样本是64位的，否则我试下。

显示全部楼层 · 发表于 2018-10-26 21:19:41

www-tekeze 发表于 2018-10-26 21:00
是64位程序，你虚拟机是x64系统么？那可以试试卡巴的PDM。

哦，刚看到你9楼的回复，估计是动作太单一 ...

卡巴的PDM同样没反应

显示全部楼层 · 发表于 2018-10-26 21:26:22

kaba666 发表于 2018-10-26 21:19
卡巴的PDM同样没反应

看过9楼了，也不是你说的技术问题，火绒官人曾说过，单纯提高主防拦截率并不难，但得考虑误报。

显示全部楼层 · 发表于 2018-10-26 21:33:51

www-tekeze 发表于 2018-10-26 21:26
看过9楼了，也不是你说的技术问题，火绒官人曾说过，单纯提高主防拦截率并不难，但得考虑误报。

那就的看拦截的介绍说明了！比如像卡巴的hips，拦截了，就看不懂，不知道拦截了什么，就是修改某某注册表啊，什么的，普通用户看不懂，哪里知道某项注册表是干什么的？不懂啊！是放过还是拦截？

显示全部楼层 · 发表于 2018-10-26 21:44:09

VirusTotal Smart Scanner 1.09
======================================================================================
Scan Time: 2018-10-26-21-43-55
Scan Duration: 10 seconds
Scan Target: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\样本_2
Number of Scan Files: 1
Number of Infected Files: 1
engine_threshold_slider : 80
upload_check : True
log_check : True
menu_check : True
menu_file_check : True
scan_pe_check : False
grayware_check : True
black_check : True
white_check : True
crawler_check : True
======================================================================================
Threat(s):
Win32.Trojan.Generic sha256: cb5fc84fbcfa1bd6944716bfbd593537a714308d418e4d1f3b4cbd9fe85a8e22 Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\样本_2\随机锁.exe

复制代码

[病毒样本] 敲竹杠一枚