趋势第三次双击

显示全部楼层 · 发表于 2010-11-23 23:28:10

本帖最后由神游懒猪于 2010-11-28 22:51 编辑

照旧是虚拟机 XP SP3 辅助 xutre 毛豆在线沙盘虚拟机快照
测试时间 22:22....

样本数 35个

以下我认为拦截 ——————————————共18个

扫描KILL 3 10 20 21 22 23 25 28 29 31 34 （11个）
WEB拦截进程无残留  7 11 13 14 30 （5个）
拦截 p.dll.zgx 9 19                               （2个）

以下没有完整拦截或者无拦截 —————— 共17个
MISS  0  24 26 27 33                         （ 5个）
WEB拦截进程没拦 1 2 4                      （ 3个）
未知 5 6 17 18                                           （ 4个）
被加入tmp.exe的启动项 8 12 15 16 32 （5个）

1 还是那个老问题 b2bd.exe对这个文件一直不感冒，只杀其中的恶意插件，而导致病毒残疾，然后无限rundll出错...然后就是被加入的tmp.exe启动项.（我有试着重启，系统没有发现异常，回头再看看），这个前几次样本都有，我都上报了的...

2 web拦截依旧给力，基本上运行没有端倪的，一查看网络拦截日志，基本都被拦截了。
3 趋势能移除某程序中的恶意组件，但是不会删除那个程序本身（不知道是不是为了防止杀掉正常的程序）
4有些国产的恶意插件，强制安装垃圾软件，这个拦截能力还是有些弱。

显示全部楼层 · 发表于 2010-11-23 23:53:38

前排占座，观摩学习！

显示全部楼层 · 发表于 2010-11-24 00:05:20

猪猪、测试里是不是勾选了自动删除有威胁的文件啊？

显示全部楼层 · 发表于 2010-11-24 09:42:39

M-新编人生发表于 2010-11-24 00:05
猪猪、测试里是不是勾选了自动删除有威胁的文件啊？

扫描的时候是勾选的...

显示全部楼层 · 发表于 2010-11-24 09:50:58

支持懒猪测试

显示全部楼层 · 发表于 2010-11-24 11:32:13

话说趋势的主防支持回滚吗

显示全部楼层 · 发表于 2010-11-24 11:41:47

zhangxujian11 发表于 2010-11-24 11:32
话说趋势的主防支持回滚吗

没有

你是指卡巴和江民那种类似恢复的回滚是吧？

显示全部楼层 · 发表于 2010-11-24 11:42:40

回复 4楼神游懒猪的帖子

扫描勾选、双击是不够选了？勾选起来试试效果啊

显示全部楼层 · 发表于 2010-11-24 11:43:54

M-新编人生发表于 2010-11-24 11:42
回复 4楼神游懒猪的帖子

扫描勾选、双击是不够选了？勾选起来试试效果啊

说错，是都勾选了的...

显示全部楼层 · 发表于 2010-11-24 11:50:24

回复 9楼神游懒猪的帖子

那就不够选双击试试、看看趋势的抗打击能力

[分享] 趋势第三次双击

评分

评分