搜索
楼主: 落华无痕
收起左侧

[病毒样本] 样本1X,火绒不杀。

  [复制链接]
暗_黑
发表于 2019-8-14 09:29:03 | 显示全部楼层
a9q9 发表于 2019-8-14 09:22
这个智量是免费的吗?

嗯呐,可以摆渡一下
暗_黑
发表于 2019-8-14 09:30:57 | 显示全部楼层
咖啡kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
驭龙
发表于 2019-8-14 09:51:57 | 显示全部楼层

黑寡妇刚刚更新测试版12.5,终于把12代特征库发布了,性能在win10上很爆,只是查杀还是差一点,机器学习只是脚本类,云刚起步效果基本上看不到,所以还是换回ESET了
你好,再见
发表于 2019-8-14 09:55:53 | 显示全部楼层
www-tekeze 发表于 2019-8-13 12:18
释放的server_se.exe是加壳了,但不像se是什么壳啊。。。管家嘛也许跟着卡巴走。。

看区段就是se
www-tekeze
发表于 2019-8-14 10:57:41 | 显示全部楼层
a9q9 发表于 2019-8-14 09:22
这个智量是免费的吗?

是的,欢迎品尝。。


www-tekeze
发表于 2019-8-14 11:00:45 | 显示全部楼层

感谢解答!加这种国产强壳真是送上门让别人杀。。


yjwfdc
发表于 2019-8-14 11:06:55 | 显示全部楼层
www-tekeze 发表于 2019-8-13 21:35
系统加固全开,再加个反攻击规则就行了。。。纯手动太累比如MD,这种半自动我也喜欢!

会用的话,其实md比火绒报得更少,安全度高几倍。

www-tekeze
发表于 2019-8-14 11:12:18 | 显示全部楼层
yjwfdc 发表于 2019-8-14 11:06
会用的话,其实md比火绒报得更少,安全度高几倍。

嗯,你就用MD吧,我用火绒就行了。。

PS:MD连x64都不支持,真放到现在的系统上,呵呵,谁知道安全性还能有多高??


yjwfdc
发表于 2019-8-14 11:53:54 | 显示全部楼层
www-tekeze 发表于 2019-8-14 11:12
嗯,你就用MD吧,我用火绒就行了。。

PS:MD连x64都不支持,真放到现在的系统上,呵呵,谁知道 ...

md弹窗更少的原因是,可以允许可信程序读写所有文件,而火绒不可以,
比如 explorer.exe md可以允许它读写所有文件和注册表,因为可以设置规则拦截所有对explorer.exe的注入。

而火绒就不可以,如果允许 explorer.exe读写所有文件和注册表,病毒只要一个注入,系统所有文件和注册表就都可以修改了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-8-25 15:21 , Processed in 0.032853 second(s), 3 queries , MemCache On.

快速回复 返回顶部 返回列表