召唤MJ，过数字卫士云主防的样本

显示全部楼层 · 发表于 2011-3-8 20:36:52

回复 36楼 Tron 的帖子

利用系统没有监控到的启动项？

显示全部楼层 · 发表于 2011-3-8 20:37:24

522586971 发表于 2011-3-8 20:31
回复 6楼 fzq198776 的帖子

这个样本根本过不了KIS2011-556的交互模式。连自动模式都过不了。

请确保 KIS2011的病毒库是12 月以前，不过话说改 MD5居然能对KIS2011有效？？我被雷到了。。。另外我说的是这个样本：
http://bbs.kafan.cn/thread-925064-1-1.html
相见此贴的 9 楼

显示全部楼层 · 发表于 2011-3-8 20:38:39

langsileaa 发表于 2011-3-8 20:33
回复 36楼 Tron 的帖子

MJ，问下，样本修改MD5后扫描，卫士鉴定安全，也没进行上传。这是怎么回事？

没发现此情况，你是说云查杀不报吗？看我前面的帖子，建议还原下环境重试

显示全部楼层 · 发表于 2011-3-8 20:39:32

回复 42楼 fzq198776 的帖子

不能关闭监控再测卡巴的hips？
还是说卡巴hips和病毒库有关联？？

显示全部楼层 · 发表于 2011-3-8 20:40:45

windfreedom 发表于 2011-3-8 20:39
回复 42楼 fzq198776 的帖子

不能关闭监控再测卡巴的hips？

不能，因为KIS2011在分析程序分组的时候，会调用病毒库。。。我汗一个。。。

显示全部楼层 · 发表于 2011-3-8 20:43:22

回复 34楼 xiayang1221 的帖子

这个技术的说明在国外区包括它的诺顿区都有说明,你可以搜索一下.话说赛门铁克对它的这个技术看来已经很有信心了,准备在企业上应用.可卡巴的主防在2010版开始总是问题不断,还不如OP的主防易用.没有免费版,产品线也不全,再不努力只怕被赛门铁克挤出去.

显示全部楼层 · 发表于 2011-3-8 20:47:38

回复 43楼 Tron 的帖子

云不报，并且也没上传。5M的文件应该还没超出上传限制吧？
我安装最新版本测试看看。

显示全部楼层 · 发表于 2011-3-8 20:49:11

langsileaa 发表于 2011-3-8 20:47
回复 43楼 Tron 的帖子

云不报，并且也没上传。5M的文件应该还没超出上传限制吧？

如果有虚拟机的话，还原一下试试

显示全部楼层 · 发表于 2011-3-8 20:49:16

回复 45楼 fzq198776 的帖子

不是有不分析。。直接放入某组的选项吗？？。。你还要保留个虚拟机专门测病毒库过期的卡巴hips太麻烦了。。。

显示全部楼层 · 发表于 2011-3-8 20:50:28

回复 45楼 fzq198776 的帖子

这个不会是在学sonar吧？难道卡巴也觉得诺顿的这种技术比自己此前的理念更好吗？

[讨论] 召唤MJ，过数字卫士云主防的样本

标题