免杀木马只有小红伞查不出来（7月16号更新还是过小红伞）。

失落的手链

瑞星2010
Backdoor.Win32.Darkst.en

saga3721

原帖由 woai_jolin 于 2009-7-15 17:59 发表

因为这个坛子里总有人吹嘘小红伞免杀难做

一夜之间杀出十几个“SP3木马”的NOD还有不止一个人再说误杀少甚至0误杀，BitComet开发小组被连杀十几个版本之后实在没办法只好联系它官方打招呼，下载页面还得点名澄清，这种玩意儿连免杀都不配

[ 本帖最后由 saga3721 于 2009-7-15 18:57 编辑 ]

saga3721

第5次贴同一张图，几年前的KIS7.0的默认主防设置，新的Swizzor已经可以绕过它注入IE了，希望别被卡7拦一辈子

左手

2009-07-15 19:02:04    创建文件      操作:阻止并结束进程
进程路径:E:\virus\kafan5.exe
文件路径:C:\WINDOWS\system32\System64.exe
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.exe


2009-07-15 19:02:04    创建文件      操作:阻止并结束进程
进程路径:E:\virus\kafan5.exe
文件路径:C:\WINDOWS\system32\System64.exe
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.exe


===
真的没有反映呀

linjw

Filename        Result
kafan5.exe         MALWARE


The file 'kafan5.exe' has been determined to be 'MALWARE'. Our analysts named the threat BD/Agent.AA. Detection will be added to our virus definition file (VDF) with one of the next updates.

迷惘依然

原帖由 saga3721 于 2009-7-15 19:02 发表
第5次贴同一张图，几年前的KIS7.0的默认主防设置，新的Swizzor已经可以绕过它注入IE了，希望别被卡7拦一辈子




581350

别跟我拉上卡7的主防，卡7的直接替换beep.sys恢复SSDT就过了。我弄的就是小红伞。。。。。。。。。。。

[ 本帖最后由 迷惘依然 于 2009-7-15 19:08 编辑 ]

saga3721

Swizzor就是卡7主防和红伞全过的，不过帖子起名没你这么响亮而已，而且类似这样的天天有。
Swizzor倒是还没过OP不过OP用的人少不提了，卡7几百年前的东西用的人比红伞多得多，提一下也不算没有实际意义吧？还是默认主防设置都不用改设置
光弄红伞？只要每天更新能成功的人都知道大把毒过红伞，不然何必更新？

[ 本帖最后由 saga3721 于 2009-7-15 19:16 编辑 ]

迷惘依然

原帖由 saga3721 于 2009-7-15 19:12 发表
Swizzor就是卡7主防和红伞全过的，不过帖子起名没你这么响亮而已，而且类似这样的天天有。
光弄红伞？只要每天更新能成功的人都知道大把毒过红伞，不然何必更新？

那个毒它当然要过卡巴和红伞了，那毒是拿来赚钱的，不过卡巴和红伞损失的钱就少了啊。而我是用来玩的，我当然就玩神话的小红伞了。。。。。。。。。。。

saga3721

能赚钱又能玩，工作结合兴趣我看没什么不好
关于神化上面就说过了，神话传说有很多不止红伞一个，在卡饭，眼里只见着红伞神话的倒不易了

迷惘依然

原帖由 saga3721 于 2009-7-15 19:25 发表
能赚钱又能玩，工作结合兴趣我看没什么不好
关于神化上面就说过了，神话传说有很多不止红伞一个，在卡饭，眼里只见着红伞神话的倒不易了

好想纯表啊，我没能力赚这种钱。。。。。。。。。还是弄我的兴趣比较好玩。。。。。。。。。。。