syfwxmh 来又一强毒过卡巴4D防御

显示全部楼层 · 发表于 2009-4-11 23:05:47

原帖由 syfwxmh 于 2009-4-11 23:04 发表
你还是没明白我的意思，卡巴开着HIPS，对已经入库的病毒样本是不可能让你运行的

我的天啊。。你现在不要说监控类的好吗？？？

我提出的问题属于扫描类的

显示全部楼层 · 发表于 2009-4-11 23:05:51

遵命~

显示全部楼层 · 发表于 2009-4-11 23:06:42

Great~

显示全部楼层 · 发表于 2009-4-11 23:07:04

我的意思是，现在没法测试你说的这个~因为已经入库~

显示全部楼层 · 发表于 2009-4-11 23:07:20

还是keyu好~~

显示全部楼层 · 发表于 2009-4-11 23:08:34

只信任卡巴

显示全部楼层 · 发表于 2009-4-11 23:08:53

原帖由 asinasina 于 2009-4-11 23:01 发表
a版别灰心啊..你技术还是牛牛的～～
特别关于网马方面...
btw。。我发现这个马有记录密码的功能
那我的密码不全丢了..

呃...我网马解密的功夫基本上都跟X祥学的....

显示全部楼层 · 发表于 2009-4-11 23:09:01

原帖由 syfwxmh 于 2009-4-11 23:07 发表
我的意思是，现在没法测试你说的这个~因为已经入库~

我知道入库了..

我就是要测试扫描被杀的样本

把卡巴的全部监控都关了（图标变灰）

然后运行那份木马，让木马种植进系统

再用卡巴的内存扫描。。

但是扫不到。。。。

跟你说的HIPS不沾边，纯粹是扫描类的问题

显示全部楼层 · 发表于 2009-4-11 23:09:06

已经添加了？卡巴真速度啊

显示全部楼层 · 发表于 2009-4-11 23:12:22

原帖由 aarwwefdds 于 2009-4-11 23:01 发表
呃...看来我只相当于某祥2年前的水平..

对某祥的即将离去...哀悼一下...

没想到这么多斑斑都要“告老还乡”了。

PS: 此帖我越看越自卑，因为我完全插不上话……

[病毒样本] syfwxmh 来又一强毒过卡巴4D防御