对“QQ盗号木马”测试结果让我震惊

显示全部楼层 · 发表于 2008-7-28 20:02:14

红伞对免杀很敏感的

显示全部楼层 · 发表于 2008-7-28 20:03:04

来这里丢人，服了

显示全部楼层 · 发表于 2008-7-28 20:06:36

原帖由 PlayWill 于 2008-7-28 19:27 发表
自动模式看看吧·····
另外09设置交互模式也没见打开文件夹就报~！

用事实说话
发几个图大家看看吧

哦估计要明天装个虚拟机不敢实机弄了

原帖由 syfwxmh 于 2008-7-28 19:33 发表
你难道不会用自动模式吗？

感觉互交模式比较安全不会？？

另外看见个kill卡巴的

上传下~~（没测试过不晓得有没有绑马）

如果不能别笑我各位卡饭~~

[ 本帖最后由 wjzdw 于 2008-7-28 20:07 编辑 ]

显示全部楼层 · 发表于 2008-7-28 20:10:27

<W32/VB-Wird-based!Maximus (not disinfectable)> C:\Download Files\盗号木马.rar->盗号木马.exe

显示全部楼层 · 发表于 2008-7-28 20:11:14

过AVIRA还要容易
卡巴树大招风而已~

显示全部楼层 · 发表于 2008-7-28 21:40:47

原帖由 caolizhen 于 2008-7-28 18:40 发表
319518

319519

319520

我都敢运行，2009的HIPS和PDM不是吃干饭的

这两个图说明什么问题,不明白,一个推荐允许,一个推荐阻止,我想知道那个推荐允许的你是允呢,还是不允???

显示全部楼层 · 发表于 2008-7-28 22:00:51

ORZ 这就是传说中特征码免杀么

显示全部楼层 · 发表于 2008-7-28 22:49:23

目前为止综合实力最强的还是卡巴，但是要用好他还是需要了解最基本的一点病毒常识，添加注册表自启动，不应该联网的联网，或者以后还有记录键盘，截屏等。知道了这些，可能卡巴会更适合你，过特征码很容易，过主动防御很难。

显示全部楼层 · 发表于 2008-7-29 00:19:06

貌似卡巴动态防御有反应的，只是LZ设置的问题

显示全部楼层 · 发表于 2008-7-29 08:01:30

我的设置？
我一直用小红伞，呵呵

[病毒样本] 对“QQ盗号木马”测试结果让我震惊