样本

显示全部楼层 · 发表于 2019-6-25 21:08:35

www-tekeze 发表于 2019-6-25 20:56
以前的熊猫烧香，现在的彩虹猫，都有很多骚操作。。。但那样反而难过有主防的杀软。。

彩虹猫过卡巴，又不是新鲜事，你莫把任何杀软当神仙！

显示全部楼层 · 发表于 2019-6-25 21:10:05

kaba666 发表于 2019-6-25 21:04
就算进了R0又怎样，一样干掉

？？？某位大佬不就发过个样本，穿了影子！

但前提是火绒不能拦截，得让他进内核。

显示全部楼层 · 发表于 2019-6-25 21:10:57

www-tekeze 发表于 2019-6-25 20:56
以前的熊猫烧香，现在的彩虹猫，都有很多骚操作。。。但那样反而难过有主防的杀软。。

这种病毒同样也不具备大规模传播的能力，生命周期也是很短的，顶多就是昙花一现
好像熊猫烧香那个图标感觉还不错

显示全部楼层 · 发表于 2019-6-25 21:12:10

www-tekeze 发表于 2019-6-25 21:10
？？？某位大佬不就发过个样本，穿了影子！但前提是火绒不能拦截，得让他进内核。

那放过，最后删掉没有啊？估计还是干得掉吧？

显示全部楼层 · 发表于 2019-6-25 21:12:33

kaba666 发表于 2019-6-25 21:08
彩虹猫过卡巴，又不是新鲜事，你莫把任何杀软当神仙！

彩虹猫过卡巴？最开始的时候？有点尴尬。。。但我真不知道这事。。。

显示全部楼层 · 发表于 2019-6-25 21:18:37

www-tekeze 发表于 2019-6-25 21:12
彩虹猫过卡巴？最开始的时候？有点尴尬。。。但我真不知道这事。。。

卡巴没有完全拦截到，有提示

显示全部楼层 · 发表于 2019-6-25 21:18:48

huang1111 发表于 2019-6-25 21:10
这种病毒同样也不具备大规模传播的能力，生命周期也是很短的，顶多就是昙花一现
好像熊猫烧香那个 ...

是不可能大规模传播，除非像“想哭”一样，借助下0day 。。

显示全部楼层 · 发表于 2019-6-25 21:20:10

kaba666 发表于 2019-6-25 21:12
那放过，最后删掉没有啊？估计还是干得掉吧？

那个样本自身又没危害，那个帖子你也参加了啊，只是证明进了内核，没有什么拦得住，影子、冰点都能穿！！

显示全部楼层 · 发表于 2019-6-25 21:21:25

www-tekeze 发表于 2019-6-25 21:18
是不可能大规模传播，除非像“想哭”一样，借助下0day 。。

哪有那么多0day

显示全部楼层 · 发表于 2019-6-25 21:21:37

kaba666 发表于 2019-6-25 21:18
卡巴没有完全拦截到，有提示

有提示也成功了一半，系统被破坏了没？能回滚不？

[病毒样本] 样本