楼主: 温馨小屋
收起左侧

[交流探讨] 实锤卡巴VHO为云杀

[复制链接]
Jirehlov1234
发表于 2019-8-22 08:51:03 | 显示全部楼层
找个没被UDS的、右键未知的VHO再试试看看?我记得去年(卡巴2019)的时候遇到过断网检出VHO的(当然可能是我记错了)
台风12
头像被屏蔽
发表于 2019-8-22 09:31:45 | 显示全部楼层
VHO是嘛玩意?试试BD呢
huang1111
发表于 2019-8-22 09:41:48 | 显示全部楼层
温馨小屋 发表于 2019-8-22 08:33
要是你非说它是机器学习杀,那可能是和QVM一样的机制,断网就废

hello

你看看这个样本https://bbs.kafan.cn/thread-2149693-1-1.html,断网以后卡巴会不会杀,是VHO报法,当时我处理的
静影沉璧
发表于 2019-8-22 10:24:03 | 显示全部楼层
台风12 发表于 2019-8-22 09:31
VHO是嘛玩意?试试BD呢

https://bbs.kafan.cn/thread-2130195-1-1.html
Very Harmful Object
huang1111
发表于 2019-8-22 10:33:43 | 显示全部楼层
静影沉璧 发表于 2019-8-22 10:24
https://bbs.kafan.cn/thread-2130195-1-1.html
Very Harmful Object

我上次也听到这个意思,还在吃饭,差点喷出来
台风12
头像被屏蔽
发表于 2019-8-22 10:43:55 | 显示全部楼层
静影沉璧 发表于 2019-8-22 10:24
https://bbs.kafan.cn/thread-2130195-1-1.html
Very Harmful Object

谢了,还以为是卡巴的高级玩意
huang1111
发表于 2019-8-22 10:49:34 | 显示全部楼层
台风12 发表于 2019-8-22 10:43
谢了,还以为是卡巴的高级玩意

老实人,,,别真信
温馨小屋
头像被屏蔽
 楼主| 发表于 2019-8-22 12:29:22 | 显示全部楼层
huang1111 发表于 2019-8-22 09:41
hello

你看看这个样本https://bbs.kafan.cn/thread-2149693-1-1.html,断网以后卡巴会不会杀,是VHO报 ...

实机,最新库,联网卡巴VHO/UDS杀,断网之后还是UDS杀,退出卡巴清除UDS缓存之后再开卡巴就不杀了,我再连上网之后一小会就监控VHO杀了

明明就是云杀啊。。。
kaba666
发表于 2019-8-22 13:01:08 | 显示全部楼层
温馨小屋 发表于 2019-8-22 12:29
实机,最新库,联网卡巴VHO/UDS杀,断网之后还是UDS杀,退出卡巴清除UDS缓存之后再开卡巴就不杀了,我再 ...

我说过了,卡巴断了网,基本没什么新特性!
温馨小屋
头像被屏蔽
 楼主| 发表于 2019-8-22 13:02:56 | 显示全部楼层
huang1111 发表于 2019-8-22 09:41
hello

你看看这个样本https://bbs.kafan.cn/thread-2149693-1-1.html,断网以后卡巴会不会杀,是VHO报 ...

之前卡巴脱壳的问题今天又翻到一个帖子,这样本本地入库,带壳能杀,脱壳就miss。我说我这个印象是怎么来的

https://bbs.kafan.cn/thread-2155353-1-1.html
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-27 07:45 , Processed in 0.118634 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表