敲竹杠一枚

显示全部楼层 · 发表于 2018-10-26 23:09:23

Kaspersky用户发表于 2018-10-26 22:19
出乎意料
实体机，影子模式环境

你开始没有扫描到，现在怎么扫描到了

显示全部楼层 · 发表于 2018-10-26 23:10:32

神算子发表于 2018-10-26 23:09
你开始没有扫描到，现在怎么扫描到了

这次是主防IDP拦截，行为防护KILL的

显示全部楼层 · 发表于 2018-10-26 23:13:08

Kaspersky用户发表于 2018-10-26 23:10
这次是主防IDP拦截，行为防护KILL的

那你第一次就没有idp吗

显示全部楼层 · 发表于 2018-10-26 23:14:38

www-tekeze 发表于 2018-10-26 22:50
卡巴受信任模式、WD的零容忍，那肯定运行不了，有毛豆也行，无信誉的自动入沙，但那个帖子里和你说过，这 ...

防御手段，不一定要杀掉，未知程序不一定就是毒，反过来说，也可能是毒，所以这个不好评判，杀了，万一误杀，不杀，有严重后果！不让它运行，就是等人工分析入库，这是目前最好的方式，不让它运行也不杀它！两者都兼顾了！除非等以后有新的技术来解决这问题！

显示全部楼层 · 发表于 2018-10-26 23:15:34

win10 ATD也没反应

显示全部楼层 · 发表于 2018-10-26 23:17:05

神算子发表于 2018-10-26 23:09
你开始没有扫描到，现在怎么扫描到了

估计有人上报了

显示全部楼层 · 发表于 2018-10-26 23:17:18

神算子发表于 2018-10-26 23:13
那你第一次就没有idp吗

我哪敢实机不开影子双击

有样本当然第一时间分享出来啊

不要那么较真亲，有时间一起摔跤？

显示全部楼层 · 发表于 2018-10-26 23:22:05

www-tekeze 发表于 2018-10-26 20:14
火绒miss，智量kill 。。。准备双击。。

智量kill是扫描发现的，还是自己发现弹窗提示的

显示全部楼层 · 发表于 2018-10-26 23:30:50

kaba666 发表于 2018-10-26 20:16
卡巴不报，火绒不报，等会虚拟机双击！

如果你双击，卡巴也许会报

显示全部楼层 · 发表于 2018-10-26 23:38:26

kaba666 发表于 2018-10-26 23:14
防御手段，不一定要杀掉，未知程序不一定就是毒，反过来说，也可能是毒，所以这个不好评判，杀了，万一误 ...

那么，这也就意味着需要用户自行判断。那么防毒就特别简单了，阻止一切系统程序之外的程序运行。按照你的思路，这个“杀软”应该是世界上最厉害的杀软了。
现在的智能主动防御和HIPS等手段都是防御手段。到目前为止还没有哪个杀软公司敢默认打开激进模式，也从侧面说明了这种受信任的应用程序模式的不可靠。用户之所以选择使用杀软就是想让自己的电脑免受病毒的困扰，而不是打开一个程序一大堆弹窗让自己选择到底运不运行。如果是这样的话用户到成了杀软了。

[病毒样本] 敲竹杠一枚

评分