syfwxmh 来又一强毒过卡巴4D防御

显示全部楼层 · 发表于 2009-4-11 23:01:57

为啥？祥不当版主了？

显示全部楼层 · 发表于 2009-4-11 23:02:03

符合样本区奖励条例...奖励一魅力...

显示全部楼层 · 发表于 2009-4-11 23:02:22

原帖由 syfwxmh 于 2009-4-11 23:00 发表
不可能实现你说的~LZ那个样本已经入库了~直接danger index100~关不关监控都是这个结果

拿这个原始的木马（被所有杀软杀）

先不开杀软的监控功能，运行，种植到系统后

打开扫描内存。。卡巴。瑞星。金山。江民。NOD32。红伞均扫不到

显示全部楼层 · 发表于 2009-4-11 23:02:37

高考冲刺，远离电脑

显示全部楼层 · 发表于 2009-4-11 23:03:39

原帖由 syfwxmh 于 2009-4-11 23:01 发表
为啥？祥不当版主了？

呃...不小心透露消息了...那我就全透露吧

某祥将于7天后离任.....

已在议事区辞职

显示全部楼层 · 发表于 2009-4-11 23:03:51

原帖由 gankeyu 于 2009-4-11 23:01 发表
一旦入库病毒就废了..

那要看是入特征库，还是入行为库

显示全部楼层 · 发表于 2009-4-11 23:04:04

你还是没明白我的意思，卡巴开着HIPS，对已经入库的病毒样本是不可能让你运行的

显示全部楼层 · 发表于 2009-4-11 23:04:20

见图...

显示全部楼层 · 发表于 2009-4-11 23:05:01

卡巴的HIPS分析行为是靠KSN，HIPS行为规则，以及病毒库，启发混合库共同执行的，是一个整体，只要一项符合，就会全部禁止

显示全部楼层 · 发表于 2009-4-11 23:05:41

…………………………进不去议事区…………

[病毒样本] syfwxmh 来又一强毒过卡巴4D防御