0515高质量新样本

显示全部楼层 · 发表于 2019-5-16 20:28:56

本帖最后由 www-tekeze 于 2019-5-16 21:35 编辑

温馨小屋发表于 2019-5-16 20:24
要是存在完美的杀毒软件那恐怕其他厂商都倒闭了

我以前也说过，没哪家能一统江湖。。。
查杀第一高误报却最低，人性化方面得最好，性能影响最小而且还免费，呵呵，没有的事。。

显示全部楼层 · 发表于 2019-5-16 20:47:15

viemsr 发表于 2019-5-16 14:59
现在是不是很多病毒都能穿透虚拟机了啊

病毒直接穿虚拟机应该是不可能的，有可能是通过共享文件或者网络攻击进入实机的，直接穿虚拟机难度相当大

显示全部楼层 · 发表于 2019-5-16 20:56:06

yjwfdc1 发表于 2019-5-15 23:42
我不会其它语言，其它人来试试吧。

回头我来试试吧

显示全部楼层 · 发表于 2019-5-16 20:59:08

jumgg265 发表于 2019-5-16 17:56
网安主要方向是c++吗我现在Java 是不是也得转啊

也不一定，主要看导师研究方向

显示全部楼层 · 发表于 2019-5-16 21:11:20

温馨小屋发表于 2019-5-16 11:29
楼主的样本卡巴哪里经常跪了，上次那几贴都没出问题啊，我对卡巴的顾虑主要是回滚的性能开销，安全这方面 ...

bd加个驱动都没提示，而且直接用驱动就可以结束bd所有进程而不发生蓝屏，所以针对bd真的非常简单。
相比之下卡巴pdm的suspecious driver installtion这种检测就难过多了，除非有受信任数字签名。

显示全部楼层 · 发表于 2019-5-16 21:22:01

whl2606555 发表于 2019-5-16 21:11
bd加个驱动都没提示，而且直接用驱动就可以结束bd所有进程而不发生蓝屏，所以针对bd真的非常简单。
相比 ...

想起来这事了，BD确实漏洞挺多的，不防mbr也是个问题。。。

显示全部楼层 · 发表于 2019-5-16 21:59:21

lovelive10010 发表于 2019-5-16 00:16
小红伞带云端沙盒机器学习等一堆东西的云，效果很不错，小红伞的主防是图片里蓝笔圈起来的那个，几乎没啥 ...

蓝色那个其实是强化本地的APC探针，并不是主防

显示全部楼层 · 发表于 2019-5-16 22:02:03

温馨小屋发表于 2019-5-16 11:16
但是感觉卡巴主防还是没有ATD强，而且回滚开销也不小，正在纠结要不要入正3年卡巴，这个是真的不贵

我建议你还是卡巴吧，前几天我更新我的正版IDM，莫名其妙触发了入侵防护，还被ATD回滚了；另外我通过手机QQ向PC传图片，也被BD拦截了，这误报不是一般大
longlongalo，ATD还误杀了迅雷，而且每次回滚都会带来各种系统问题

显示全部楼层 · 发表于 2019-5-16 22:24:05

SCEP Kill

显示全部楼层 · 发表于 2019-5-16 22:55:04

CBI 发表于 2019-5-16 22:02
我建议你还是卡巴吧，前几天我更新我的正版IDM，莫名其妙触发了入侵防护，还被ATD回滚了；另外我通过手机 ...

就刚刚BD的勒索防护杀了我的IDM

[病毒样本] 0515高质量新样本