一个破坏型病毒，测测你们的杀软能否防住

显示全部楼层 · 发表于 2020-8-5 20:20:03

现在说下简单改MD5之后的双击情况360卫士和卡巴均可拦截，卡巴的学习能力还是很优秀
微点可拦截，根据规则来的，来一个拦一个
智量拦截失败@智量官方

火绒行为监控有提示，但点的晚了被透过

显示全部楼层 · 发表于 2020-8-5 20:35:22

杀软病综合医院发表于 2020-8-5 20:20
现在说下简单改MD5之后的双击情况360卫士和卡巴均可拦截，卡巴的学习能力还是很优秀
微点可拦截，根据规则 ...

微点好像一开始就能拦截，HIPS确实给力！

你说的火绒被透，我之前也遇到过好几次，虚拟机双击测毒时，点晚了会被透，很是无语，还有就是火绒升级的时候，系统重启的时候，也会被透。。因此我实机从不用火绒，虽然它确实很安静省心，官方也很热心，给他反馈病毒很快就入库，但底层防御让人没有安全感

显示全部楼层 · 发表于 2020-8-5 21:01:44

杀软综合狂发表于 2020-8-5 19:03
ESET入库了？

没入，或者根本没打算入库。他们判定文件无害，非常白

显示全部楼层 · 发表于 2020-8-5 21:39:28

Lawchake78 发表于 2020-8-5 21:01
没入，或者根本没打算入库。他们判定文件无害，非常白

哈哈哈哈，可能是病毒没传播开，入不入无所谓

显示全部楼层 · 发表于 2020-8-5 22:09:31

辣鸡鹅{过}{滤}厂的哈勃分析系统，除了提示一个安全文件，屁的行为分析都没有。。。。。。
试了两个云沙箱，都有改注册表，强杀进程等行为，估计是批处理文件转exe做的。
但单看这些行为，居然能干掉杀软还有系统？太厉害了。。。

显示全部楼层 · 发表于 2020-8-5 22:11:01

显示全部楼层 · 发表于 2020-8-5 22:44:08

杀软综合狂发表于 2020-8-5 21:39
哈哈哈哈，可能是病毒没传播开，入不入无所谓

这都行

对他们来说，局部零星少数人中招只能怪他们自叹倒霉

显示全部楼层 · 发表于 2020-8-6 00:39:28

Lawchake78 发表于 2020-8-5 14:19
为什么别人总是领先你，你就不能领先别人？
你的逻辑是我付钱买它的产品，我还得要帮助它研发？
那我选 ...

被病毒领先是难免出现的情况但是领先不可能一直领先这些杀软的拉黑速度都挺好的尤其卡巴这方面真没必要苛责

所以想事情思维最好不要太简单太容易义愤填膺

总有一个两个样本能让比如BD翻车只是这里运气好不是而已每一个杀软难免都要翻车难道每个杀软你都要高屋建瓴地批评一番？

实名支持41L

显示全部楼层 · 发表于 2020-8-6 00:39:47

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2020-8-6 01:41:49

杀软综合狂发表于 2020-8-5 19:03
ESET入库了？

什么意思

[病毒样本] 一个破坏型病毒，测测你们的杀软能否防住