微步“零杀软检出，我国遭到“海莲花”新手法攻击”的样本

显示全部楼层 · 发表于 2019-4-25 12:07:27

B100D1E55 发表于 2019-4-25 11:53
不好意思我最近比较忙，这周末一定看一下

哈，辛苦了。另外e家小问题还是不少啊。比如通知区托盘图标提示在更新或者扫描，点进去进到主界面根本就没相应的动作。

显示全部楼层 · 发表于 2019-4-25 12:11:05

本帖最后由 kaba666 于 2019-4-25 12:15 编辑

www-tekeze 发表于 2019-4-25 11:56
因为黑dll扫描不识别，被白exe调用也没法拦吧，双击结果可以说是意料中。。。

卡巴也不识别这个黑dll ...

恩，被过了！看不到动作，卡巴手动模式也就是常规动作！不过有个codx文件是加密文件，无法扫描！

显示全部楼层 · 发表于 2019-4-25 13:19:27

360TSE 监控杀了dll

复制代码

显示全部楼层 · 发表于 2019-4-25 13:22:52

www-tekeze 发表于 2019-4-25 10:43
大佬，鱼与熊掌不可兼得。。。WD如果没明显缺点，第三方厂商还怎么活。。
如果病毒分析师们都华丽 ...

有黑就有白，第三方要想做过微软可得花些心思了

显示全部楼层 · 发表于 2019-4-25 13:24:39

Avast已入库

显示全部楼层 · 发表于 2019-4-25 13:40:25

瑞星杀

显示全部楼层 · 发表于 2019-4-25 13:49:37

本帖最后由 www-tekeze 于 2019-4-25 13:52 编辑

kaba666 发表于 2019-4-25 12:11
恩，被过了！看不到动作，卡巴手动模式也就是常规动作！不过有个codx文件是加密文件，无法扫描！

嘿嘿，黑dll不识别也想拦？那个白exe已在司机的受信名单。。

对比分析报告，48楼你已彻底中招！

显示全部楼层 · 发表于 2019-4-25 13:50:49

xiaofeizei 发表于 2019-4-25 11:50
老哥几年前的电脑能开内核隔离霜

装1803就行，但老本子是12年6月的华硕，2代i3，硬件方面的设备保护不支持，所以开得不彻底。。。准备上工地了，找单位换了个新本子，装的LTSC应该可以全部开启，但不想玩有点怕怕。。

显示全部楼层 · 发表于 2019-4-25 13:53:49

www-tekeze 发表于 2019-4-25 13:49
嘿嘿，黑dll不识别也想拦？那个白exe已在司机的受信名单。。对比分析报告，48楼你已彻底中招！
...

恩，关键是那个隐藏的DLL才是关键，不是那个DLL，这玩意干不了多大个事！

显示全部楼层 · 发表于 2019-4-25 13:59:00

bbs2811125 发表于 2019-4-25 13:22
有黑就有白，第三方要想做过微软可得花些心思了

微软也不敢做得太绝，没了依托在Win平台上的第三方厂商，巨硬自己也必然倒下。。

第三方市场竞争会更激烈，大浪淘沙！对我们消费者来说也是好事。。

[病毒样本] 微步“零杀软检出，我国遭到“海莲花”新手法攻击”的样本