白加黑超级远控木马

www-tekeze

众生悟道 发表于 2020-1-29 21:41
你们这帮骗子，害我折腾半天，卡巴本来就能杀掉，我用了以前的旧安装包，安装的时候KSN选项是去掉的，也 ...

测卡巴的不只他一个，9楼也是卡巴黑？？ 这是白+黑，在黑dll不识别情况下，主防也只会杀exe (比如远控端动作太大)，而不是象你说的杀dll，呵呵。。

@kaba666  快来交待，你的卡巴是怎么回事。。

浅暮、浅离

众生悟道 发表于 2020-1-29 21:58
兄弟，我是直接双击测试的，没有扫描

额，刚没说清楚，我想说的是，卡巴下午才拉黑DLL，所以你刚测试的时候有断网吗

温馨小屋

浅暮、浅离 发表于 2020-1-29 22:02
额，刚没说清楚，我想说的是，卡巴下午才拉黑DLL，所以你刚测试的时候有断网吗

这是远控，断网有没有行为还不清楚，所以很尴尬

浅暮、浅离

温馨小屋 发表于 2020-1-29 22:04
这是远控，断网有没有行为还不清楚，所以很尴尬

也是，忘了这是个远控木马，断网肯定对样本不公平了。。。

众生悟道

浅暮、浅离 发表于 2020-1-29 22:02
额，刚没说清楚，我想说的是，卡巴下午才拉黑DLL，所以你刚测试的时候有断网吗

没有断网，但是我安装的时候，已经禁用KSN了，并且数据库没有更新，这个情况下联网和不联网已经没区别了吧

温馨小屋

众生悟道 发表于 2020-1-29 22:11
没有断网，但是我安装的时候，已经禁用KSN了，并且数据库没有更新，这个情况下联网和不联网已经没区别了 ...

能不能放个图，看看报毒名，一下就明白了

众生悟道

www-tekeze 发表于 2020-1-29 21:59
测卡巴的不只他一个，9楼也是卡巴黑？？ 这是白+黑，在黑dll不识别情况下，主防也只会杀exe (比如远控端 ...

不知道是咋回事，反正电脑没事就好，经得起考验就好

浅暮、浅离

众生悟道 发表于 2020-1-29 22:11
没有断网，但是我安装的时候，已经禁用KSN了，并且数据库没有更新，这个情况下联网和不联网已经没区别了 ...

150楼有说明，虽然我不是很清楚，但就以往测双击的帖子来说，入库样本双击测主防，基本都是断网、旧毒库，这样测出来的结果才靠谱

Black_lonely

众生悟道 发表于 2020-1-29 22:13
不知道是咋回事，反正电脑没事就好，经得起考验就好

图来咯，我之前发言忘了贴图可能让你误以为我是来黑卡巴的了，但是我主力机一直在用卡巴，没必要黑，我只是把每次样本测试的真实情况说出来。你不需要用旧版安装包，用最新的，更新到最新数据库，断网，然后试试你就知道，下图就是这么做的测试，双击扫描依然MISS

www-tekeze

众生悟道 发表于 2020-1-29 22:13
不知道是咋回事，反正电脑没事就好，经得起考验就好

没事，大家探讨下而已。。。我艾特kaba666也只是和他开个玩笑，别介意。。。

PS：不断网测不了卡巴主防，两年多前就有定论了。