★★★打包成了exe文件,更新了方法,录像重新上传了,还有80楼和213楼都测试成功了!!!!!

显示全部楼层 · 发表于 2011-3-27 10:55:56

暈，我開電腦去，你等等

显示全部楼层 · 发表于 2011-3-27 10:59:20

楼主过再多次也没用

X山的“工程师”会告诉你：你不会是第一个遇到这个样本的人，中毒几率很小…………

显示全部楼层 · 发表于 2011-3-27 10:59:55

本帖最后由 qwe12301 于 2011-3-27 11:22 编辑

回复 132楼 yujiakun 的帖子

云安全是一个整体概念。总是说云安全玩时差。某种程度上说主防就不玩时差了？如今做了防御还在谈诸如“时差”，“概率”的问题，这是把两个问题混淆起来看，就好像鸡同鸭讲

显示全部楼层 · 发表于 2011-3-27 11:02:09

本帖最后由亡灵之月于 2011-3-27 11:08 编辑

qwe12301 发表于 2011-3-27 10:44
回复 124楼亡灵之月的帖子

还是那句话，你做成EXE再来说话、

非要exe的话，去问度娘要个 bat转exe

刚才直接转了一个，也没加壳什么的，耐心等了99秒，转人工了，没空等它了，双击劫持成功，没有任何拦截，等人工鉴定出这个是病毒，那也不关主防自保的什么事情。
上传到virscan，就瑞星自己报，另外云端qvm也报了

显示全部楼层 · 发表于 2011-3-27 11:03:23

回复 130楼 qwe12301 的帖子

http://bbs.kafan.cn/thread-938738-8-2.html
77楼

显示全部楼层 · 发表于 2011-3-27 11:03:31

本帖最后由 qwe12301 于 2011-3-27 11:05 编辑

回复 131楼李白vs苏轼的帖子

从逻辑上讲。你的程序运行之初就会被未知文件拦截机制拦截，云鉴定后就会决定是否拦截。
主观有害的，自然就报毒了；没害的，文件安全自然放行了。
当然我只是情景假设。对EXE执行程序会有判断，所以有时候就会拦截，不拦截那是防御点没做或是条件放行。

=================
我的言语存在不严密逻辑，但我这里仅仅只是说明，整体防御理念不可忽视

显示全部楼层 · 发表于 2011-3-27 11:08:57

本帖最后由李白vs苏轼于 2011-3-27 11:36 编辑

回复 136楼 qwe12301 的帖子

要是发整个文件出来
一会儿就会被遵点的官人给上报了

显示全部楼层 · 发表于 2011-3-27 11:13:02

围观此贴····

显示全部楼层 · 发表于 2011-3-27 11:15:10

回复 137楼李白vs苏轼的帖子

这里强调的不是上报问题，上报只是直接拦截而已
你做了未知文件，它就会拦。这虽然也是防御手段的一种而且看上去比较粗糙，也比较有效

显示全部楼层 · 发表于 2011-3-27 11:17:35

yujiakun 发表于 2011-3-27 10:59
楼主过再多次也没用X山的“工程师”会告诉你：你不会是第一个遇到这个样本的人，中毒几率很小……… ...

haha

[金山] ★★★打包成了exe文件,更新了方法,录像重新上传了,还有80楼和213楼都测试成功了!!!!!