杀软主防测试样本

显示全部楼层 · 发表于 2021-1-2 19:11:48

vm001 发表于 2021-1-2 19:07
360在win10上开了核晶也会出现拦截不了某些篡改mbr和分区表的行为。和在win7上的拦截能力不是一个档次。 ...

soga～00

显示全部楼层 · 发表于 2021-1-2 20:55:40

eset

显示全部楼层 · 发表于 2021-1-2 20:58:48

vm001 发表于 2021-1-2 19:07
360在win10上开了核晶也会出现拦截不了某些篡改mbr和分区表的行为。和在win7上的拦截能力不是一个档次。 ...

所以我的系统完了重做了

显示全部楼层 · 发表于 2021-1-2 22:44:20

智量双击
WIBD:HEUR.Trojan.KA

与此同时文件关联被破坏。MBR正常。

系统win7 x64。

@智量官方主防不考虑针对这一行为拦截下吗？或者加入注册表回滚···虽然资源占用更多但确实有用

显示全部楼层 · 发表于 2021-1-2 23:15:47

swizzer 发表于 2021-1-2 22:44
智量双击
WIBD:HEUR.Trojan.KA

我这双击是报写磁盘。我们会在Win7 上再测试一下。注册表回滚确实是资源占用问题，我们会再评估一下，主要是需要注册表回滚的场景太少，如果文件关联被改了没反应是需要拦截的，不是需要回滚，

显示全部楼层 · 发表于 2021-1-3 09:29:22

k2132 发表于 2021-1-2 20:58
所以我的系统完了重做了

实体机NB

显示全部楼层 · 发表于 2021-1-3 09:50:56

hsks 发表于 2021-1-3 09:29
实体机NB

装虚拟机

显示全部楼层 · 发表于 2021-1-3 09:59:32

k2132 发表于 2021-1-3 09:50
装虚拟机

论快照的好处

显示全部楼层 · 发表于 2021-1-3 10:08:22

实机开影子双击，火绒自行删除，设定的就是监控运行，报毒即删除

其他的杀软都没用上

显示全部楼层 · 发表于 2021-1-3 23:26:35

智量扫描和双击都kill

[病毒样本] 杀软主防测试样本