参加毒眼试用大赛时作为测试样本的四大毒王【新增毒眼不杀样本】。

显示全部楼层 · 发表于 2009-12-8 13:23:40

本帖最后由 Ayer 于 2009-12-8 21:13 编辑

以下是毒眼无法防御的样本：

显示全部楼层 · 发表于 2009-12-8 13:29:59

这个应该主流杀软都能搞定吧

显示全部楼层 · 发表于 2009-12-8 13:32:43

毒霸全部搞定

显示全部楼层 · 发表于 2009-12-8 13:35:38

收藏一下

显示全部楼层 · 发表于 2009-12-8 13:38:11

awast ! 也全不放过

显示全部楼层 · 发表于 2009-12-8 14:00:09

晕,人家测的主防, 不是测特征码

显示全部楼层 · 发表于 2009-12-8 15:03:15

瑞星2010

显示全部楼层 · 发表于 2009-12-8 15:04:21

晕,人家测的主防, 不是测特征码
SONGLEI 发表于 2009-12-8 14:00

正解

显示全部楼层 · 发表于 2009-12-8 15:43:33

谁来测试一下熊猫的主防，和NIS2010的 SONA 2!谢谢了！

显示全部楼层 · 发表于 2009-12-8 18:27:04

2009-12-08 17:52:07 创建文件    操作:允许
进程路径:E:\xiaohao\xiaohao.exe
文件路径:C:\WINDOWS\system32\exloroe.exe
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.exe

2009-12-08 17:52:07 修改注册表内容    操作:阻止并结束进程
进程路径:E:\xiaohao\xiaohao.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
注册表名称:CheckedValue
触发规则:高优先规则->受保护的注册表->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder*

2009-12-08 17:52:07 创建注册表值    操作:阻止
进程路径:E:\xiaohao\xiaohao.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{H9I12RB03-AB-B70-7-11d2-9CBD-0O00FS7AH6-9E2121BHJLK}
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Active Setup\Installed Components*

2009-12-08 17:52:07 创建注册表值    操作:阻止
进程路径:E:\xiaohao\xiaohao.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{H9I12RB03-AB-B70-7-11d2-9CBD-0O00FS7AH6-9E2121BHJLK}
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Active Setup\Installed Components*

[病毒样本] 参加毒眼试用大赛时作为测试样本的四大毒王【新增毒眼不杀样本】。

本帖子中包含更多资源

本帖子中包含更多资源