|
也仍然是文件查杀，而我们已经将文件查杀的特张码改掉了，所以文件查杀也不会有什么作用。本想测试一下诺顿的行为杀毒能力，貌似这个功能很概念，所有监控全开的情况下根本没有任何反应。诺顿的所谓SONAR智能型双向防火墙更是无任何反应，对于国内用户来说，似乎这样的杀毒软件不够满意。
总结这第一个国内比较猖獗的木马来看，属于注入进程，反向连接的木马，也是目前非常普通的木马，趋近于落后的木马，至少新款的木马都已经向对付微点，卡巴注定防御的方向发展了，而诺顿连注入进程和写入注册表都无提示。再看它的防火墙和普通防火墙无异，对于反向连接几乎无提示。并且我们看到在灰鸽子身上只取了一处特征码，而且特征的部位也十分容易修改，并不像NOD32那样把特征码在输入表函数这样的地方下功夫。总之对于国产的这个木马的评测不是很满意。
下面找了两款国外的木马，是不是，对于国外的木马查杀更强一些呢?
先来看看一个意大利的木马SpyOne V1.0.2，这个木马功能也很强大，
图10
先来配置一个服务端，
图11
默认的设置，点BUILD，就生成了一个。扫描一下，很出乎意料，没有杀，直接生成的就没有被杀掉。不过这个木马的确用的人十分的少，但是也不至于这样，来http://www.virustotal.com来检测一下，这个是病毒样本提交的一个网站，有30几家杀毒软件在线查杀样本，结果如下：
图12 |
