一个破坏型病毒，测测你们的杀软能否防住

15852701396

a8855942 发表于 2020-8-5 11:54
我用虚拟机没问题啊。重启正常。奇怪了。

哈哈哈，你实体机双击感受下就知道了

Candygu

胡小龙军 发表于 2020-8-7 07:29
我试下看看毛豆防火墙能否防住，过不了hips。

就这个样本这几下子动作，还破不了comodo的防御，一运行就会被沙盒隔离掉。

胡小龙军

Candygu 发表于 2020-8-10 23:13
就这个样本这几下子动作，还破不了comodo的防御，一运行就会被沙盒隔离掉。

能防得住，实际测试的没问题。

Candygu

胡小龙军 发表于 2020-8-11 06:28
能防得住，实际测试的没问题。

是的，毛豆的自动沙盒是这类恶意程序的克星。
只可惜现在版本升级速度大大减慢，你发现的那个dll文件识别为dl的问题，我反馈了多次，一直未见修复。

幽冥の龙

Lawchake78 发表于 2020-8-5 11:53
**** 作者被禁止或删除 内容自动屏蔽 ****

先有病毒再有防毒的啊，病毒作者设计一个病毒出来也得先试试能不能过主流杀软吧？要是直接被杀那还怎么达到目的。也就是说一个合格的病毒出来必定是防不住的，等影响扩大后才会被捕获分析干掉。然后比较弱的杀软可能就是拉黑，病毒变种依然杀不了，比较强的杀软可能会升级主防或者别的什么技术让这个病毒之后的变种也无法绕过它，直到下一个能绕过它的病毒出现，然后又是新一轮的对抗。

a8855942

15852701396 发表于 2020-8-10 20:54
哈哈哈，你实体机双击感受下就知道了

不太敢。反虚拟机吧。

幽冥の龙

渔舟唱晚 发表于 2020-8-6 20:37
太厉害了，微点免费杀毒根本没反应，害我重新装系统

微点用主防别用杀毒…… 杀毒还不下架就离谱

胡小龙军

Candygu 发表于 2020-8-11 07:34
是的，毛豆的自动沙盒是这类恶意程序的克星。
只可惜现在版本升级速度大大减慢，你发现的那个dll文件识 ...

修复不了，我只好改了规则，也能应用，但安全性肯定差的。

天耀群星

avast加强模式拦截。

侠氕

真不错，炸的很快