M J 请进，发现可突破360卫士云主防以及金山卫士监控 但是不可以突破微点主防的样本

fzq198776

杀软研究员小柯 发表于 2010-12-2 14:31
回复 19楼 fzq198776 的帖子

那论坛本来就是数字的天下 就算检测率是0也说成100 而且都是老病毒 没意思

你不可否认 QVM 引擎的确很牛B ，而且精睿论坛的测试用的也是 卡饭的病毒包

leisong

回复 59楼 fzq198776 的帖子

我刚刚测过，结果比我想的还要好，因为这个样本太不给力了，只顾删除系统文件是绝对过不了360的，虚拟机重启成功，一个系统文件都没删掉，你怎么测的啊？要单奔360的系统，不要关闭微点测，可能冲突了呢。
我是7.6.1001A，之前的7.5版测试过比这邪恶的多的样本，结果系统保住了，但是非系统区的文件被删除了，智能主防是不可能去防护非系统文件被删除的，同样现成规则的纯HIPS也同样的结果，只是纯HIPS不甘失败，将非系统区拉入手保护文件才防住，用没有使用价值的规则针对性测试根本没有意义的，是事后防御，是作弊。

fzq198776

leisong 发表于 2010-12-2 19:36
回复 59楼 fzq198776 的帖子

我刚刚测过，结果比我想的还要好，因为这个样本太不给力了，只顾删除系统文件 ...

那可能是云端 更新了规则！！我昨晚测试确实 不行，可我刚才又测试，发现真的能防住了！

卍解十字架

到现在估计样本已经都入库了

leisong

回复 61楼 fzq198776 的帖子

不用和为反而反者理论什么，不讲道理的

还有，只有我5月份测7.1版主防的时候有大量过360而微点拦截的，之后360勤奋更新，几乎一天一版本，很快修复漏洞，7.3版的时候开始全面拦截危险动作不再有过360而不过微点的了，而是相反，且距离越拉越大，拦截流氓更是微点没有反应的，因为拦截流氓动作完全需要单步拦截，靠多步分析没用的。
所以你找不到你想要的样本。之前很多实例你没看到而已，如拦截驱动（那个TDSS)，如拦截注入。不想多提了，徒惹口水。

comicwm

回复 63楼 fzq198776 的帖子

乃有空多找找，过360云主防的肯定还有……找这种东西才能让360主防更进步……

keyoushi

回来有看了下，这个小东西当年删除了偶除C盘外几乎所有的可执行文件，卡巴没能完全防住~

あ掵㊣峫淰℡

回复 44楼 杀软研究员小柯 的帖子

上一页360hips已经完美拦截 还是360给力啊

XMonster

回复 40楼 leisong 的帖子

确实，不过md表示无鸭梨

leisong

回复 69楼 dm34343667 的帖子

HIPS当然是可以拦的，不就是删除操作嘛

不过你会用一个规则阻止全盘文件被删除吗？
在针对性修改规则前，你的MD能防住之前那个全盘删除文件的病毒吗（不是楼主提供你的这个，这个只删除系统文件，太不给力了）？