SD260的防狗。。。不會是這樣吧？！

显示全部楼层 · 发表于 2008-6-11 01:39:00

好像是先在windows下面创建一堆备份文件然后移到一个隐藏的地方
再删掉原文件

2008-06-11 00:55:42 删除文件操作:阻止
进程路径:C:\Program Files\Shadow Defender\Defender.exe
文件路径:C:\WINDOWS\setup1.log
触发规则:所有程序规则->系统文件->*\Windows\*

可能我阻止了所以就留下这么一个文件了＝＝
囧小宋和官方沟通沟通吧。。。别用这种无聊的方式了。。

我记得上次测狗的时候就有感染wuauclt.exe 。。只不过没穿SD而已＝＝
被感染的文件文件随便都能换的。。

[ 本帖最后由 spiha 于 2008-6-11 01:40 编辑 ]

显示全部楼层 · 发表于 2008-6-11 06:43:51

呵呵，跟RVS那个半斤八两，都是无聊。

[ 本帖最后由 ssyknuwyg 于 2008-6-11 06:48 编辑 ]

显示全部楼层 · 发表于 2008-6-11 07:07:46

原帖由 sxingbai 于 2008-6-10 23:44 发表
管它呢
只要不玩狗就行了

聽過最可笑的一句話
是可笑不是好笑喔

显示全部楼层 · 发表于 2008-6-11 08:57:04

临时充数很晕ing 先换了反正是为了洁癖

显示全部楼层 · 发表于 2008-6-11 09:20:28

无语中ING~~~~~~~~~~~

显示全部楼层 · 发表于 2008-6-11 09:22:52

这个可能是测试版本，官方并为发布260的正式版本。估计正式版就能改进了吧。。

显示全部楼层 · 发表于 2008-6-11 12:48:39

RVS那个倒还能100％防住。。

SD这个。。换个感染文件就傻掉了

显示全部楼层 · 发表于 2008-6-11 13:26:12

换了感染文件，感染regedit.exe，但是SD没有傻掉，依然能防住！

看来，我们只是看到了表面现象，SD并非想象中的那么脆弱！！！

显示全部楼层 · 发表于 2008-6-11 13:29:37

看了一下，，好像是没。。

不过能把那些文件备份除去么？感觉很多余。。

[ 本帖最后由 spiha 于 2008-6-11 13:31 编辑 ]

显示全部楼层 · 发表于 2008-6-11 14:34:34

原帖由 SONGBOWEN 于 2008-6-11 13:26 发表
换了感染文件，感染regedit.exe，但是SD没有傻掉，依然能防住！

看来，我们只是看到了表面现象，SD并非想象中的那么脆弱！！！

前提是这个样本是否可以穿259

[求助] SD260的防狗。。。不會是這樣吧？！