搜索
楼主: 3245076553
收起左侧

[病毒样本] 洛天依病毒

[复制链接]
www-tekeze
发表于 2019-7-19 21:13:31 | 显示全部楼层
温馨小屋 发表于 2019-7-19 18:02
有主防也跪了,卡巴miss

看到你11楼编辑的了,惨。。。PDM拦截点是不是太靠后了,等反应过来自身都被破坏了?回滚没发威?


温馨小屋
发表于 2019-7-19 22:36:00 | 显示全部楼层
www-tekeze 发表于 2019-7-19 21:13
看到你11楼编辑的了,惨。。。PDM拦截点是不是太靠后了,等反应过来自身都被破坏了?回滚没发威?  ...

其实只是UI被破坏了,防护进程还在,考一个病毒进来也拦截了。卡巴的主防对于小动作不敏感,毕竟是基于流特征的主防,这个不是回滚没发威,就是漏掉了。。。
www-tekeze
发表于 2019-7-19 22:49:10 | 显示全部楼层
温馨小屋 发表于 2019-7-19 22:36
其实只是UI被破坏了,防护进程还在,考一个病毒进来也拦截了。卡巴的主防对于小动作不敏感,毕竟是基于流 ...

第二次双击怎么分区表都没了?退出卡巴双击的?   否则就是主防没防住啊,回滚也是主防的一部分。



温馨小屋
发表于 2019-7-19 22:56:04 | 显示全部楼层
本帖最后由 温馨小屋 于 2019-7-19 22:58 编辑
www-tekeze 发表于 2019-7-19 22:49
第二次双击怎么分区表都没了?退出卡巴双击的?   否则就是主防没防住啊,回滚也是主防的一部分。
...

第二次我在他开始破坏之后按了几下反锁屏键,过几分钟没反应我就直接按Ctrl+Alt+Del重启了,重启之后就直接进安装盘了,进去一看分区没了

确实就是主防没防住,我按反锁屏的时候鼠标转了一下圈,肯定是检测了,但是没检测到,卡巴对于这类破坏性奇葩病毒还是力不从心啊,毕竟规则总是会有漏洞的,可能规则设定只针对了流行病毒,我觉得ATD那种用AI模型的主防对于这类动作不是很正常的效果还不错

看着天依流口水啊,毕竟那是我的老婆啊

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 淡定

查看全部评分

杀软病综合医院
发表于 2019-7-19 22:56:15 | 显示全部楼层
360双击拦截成功  2019年7月19日22:56:14

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-19 23:22:01 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-7-19 23:25 编辑
温馨小屋 发表于 2019-7-19 22:56
第二次我在他开始破坏之后按了几下反锁屏键,过几分钟没反应我就直接按Ctrl+Alt+Del重启了,重启之后就直 ...

破坏型的在火绒那很难过得掉。。。遗憾,我这里VBox和实机都玩不了。。

AI模型还是有些特长,智量主防官方说已经没了单步和多步之分,在我这VB里运行不完全,但同样杀无赦!

“看着天依流口水啊,毕竟那是我的老婆啊”,这是什么鬼?洛天依?哪天找来看看。。。


SUARP-BIGNUM
发表于 2019-7-19 23:38:24 | 显示全部楼层
www-tekeze 发表于 2019-7-19 23:22
破坏型的在火绒那很难过得掉。。。遗憾,我这里VBox和实机都玩不了。。

AI模型还是有些特长, ...

你可以问你儿子看看
AMD_Radeon
发表于 2019-7-19 23:47:31 | 显示全部楼层
你也太大胆了吧,把我的病毒从群里面偷出来拿来这里玩?!(来自病毒作者的回复)

评分

参与人数 1人气 +1 收起 理由
l10x + 1 支撑原创😂

查看全部评分

AMD_Radeon
发表于 2019-7-19 23:52:07 | 显示全部楼层
a233 发表于 2019-7-19 17:28
实体机运行不了

我加了实体机防护,不允许病毒在实体机运行
AMD_Radeon
发表于 2019-7-19 23:52:43 | 显示全部楼层
温馨小屋 发表于 2019-7-19 17:58
那歌是极乐净土,不知道怎么这么嘈杂了。。。

经过我的破音处理,能不嘈杂?!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-12-15 06:38 , Processed in 0.064377 second(s), 16 queries .

快速回复 返回顶部 返回列表