查看: 5493|回复: 26
收起左侧

[技术原创] 【毒眼活動參賽帖】毒眼,让恶意软件无处可逃的万花筒写轮眼!!!

  [复制链接]
Ayer
发表于 2009-12-7 19:38:43 | 显示全部楼层 |阅读模式
本帖最后由 Ayer 于 2009-12-8 20:21 编辑

第一篇 安装

用图说话












评价:整个安装过程没有任何要求设置
的地方,安装过程简单明了。安装速度
非常快,在干净的内存为196M的虚拟机
(XP SP3系统)安装时间只用了20秒左
右。

附一:我使用的虚拟机的配置参数图示

附二:毒眼的进程(四个)

由图可见:毒眼在安静状况下占用内存很小,不卡机。
在处理威胁时内存占用会加大,这是所有安软的共同
点。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2人气 +2 收起 理由
中国崛起 + 1 o(∩_∩)o...哈哈
夏族血腾 + 1 编辑这个帖子真不容易哇,自励一下。

查看全部评分

Ayer
 楼主| 发表于 2009-12-7 21:58:24 | 显示全部楼层
本帖最后由 Ayer 于 2009-12-7 22:07 编辑

第二篇 界面展示


毒眼安全检测

备份文件还原

文件保险柜

害虫监狱

可信文件列表

升级(看来毒眼的升级是指版本的升级或bug的修复)

察看安全事件

查看警告信息

在线交流(还要借助第三方工具,囧,希望毒眼早日有自己的在线交流工具)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Ayer
 楼主| 发表于 2009-12-7 22:31:43 | 显示全部楼层
本帖最后由 Ayer 于 2009-12-8 13:47 编辑

第三篇 “写轮眼”大战“四大毒王”

使用的测试样本见:http://bbs.kafan.cn/thread-606538-1-1.html

①战“熊猫”——瞬间秒杀
点击运行“熊猫烧香”,弹出提示,选择自动处理

电脑安然无恙,我们一起看看监狱里的一群坏家伙


②战“小浩”——干净利落
点击运行“小浩”,弹出提示,选择默认的“自动处理”,点击确定

计算机没有遭受损失,以下是害虫监狱中的“同案犯”


③打狗棒法驯服“恶犬”——机器狗变成乖乖狗
点击运行“机器狗”,弹出提示,自动处理

处理后我们可以看到“害虫监狱”里的“机器狗”及其同案犯


④恶战“磁碟机”——你死我活!毒眼”笑到了最后~
点击运行磁碟机,被“毒眼”发现,自动处理

自动处理不久,系统重启清除病毒



重启后的“磁碟机”变成这副“德行”

磁碟机想要越狱,做最后的抵抗,被“毒眼”发现

出错了,接着桌面消失,难道“毒眼”被干掉了??!!


等了一段时间系统再次重启,重启后一切恢复正常


第二次重启,磁碟机完全伏法了,文件夹中已经没有了磁碟机的踪影  

探监,原来这伙“害虫”已经在吃牢饭了,经过一番苦战,“万花筒写轮眼”大胜!!!


综上所述,毒眼对传统的“四大毒王”的防御还是非常有效地,
靠特征码仅仅依靠行为判断就能彻底击溃“四大毒王”实在令人
叹服!!!毒眼非常智能,使用起来无需任何高深的电脑知识,同
时毒眼也适合于高手使用,掌握和分析整个电脑中任何文件、进程
所有运行细节等等。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Ayer
 楼主| 发表于 2009-12-8 13:38:03 | 显示全部楼层
本帖最后由 Ayer 于 2009-12-8 21:16 编辑

毒眼不杀样本①
能结束毒眼的病毒
1e3e
头像被屏蔽
发表于 2009-12-8 13:44:03 | 显示全部楼层
看着心痒痒的,不知道还有序列号派发不?
法外制裁者
发表于 2009-12-8 13:45:08 | 显示全部楼层
那啥 测试的人不少哇
[:26:]
白羊座
发表于 2009-12-8 13:55:10 | 显示全部楼层
那个昨天的很黄很暴力的样本也应该拿出来试试
SONGLEI
发表于 2009-12-8 13:55:23 | 显示全部楼层
占位慢慢看,难怪编了这么长时间.
zaixianqiye
发表于 2009-12-8 19:45:49 | 显示全部楼层
看着好像不错的样子,自己也下载个试试
quirk
发表于 2009-12-8 20:02:25 | 显示全部楼层
精神上鼓励。但不看好。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-25 08:29 , Processed in 0.123303 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表